- En-têtes de sécurité HTTP (6 vérifiés)
- Validité et expiration du certificat SSL
- Protection anti-usurpation email (SPF/DMARC)
- Score global A-F
- Résultats affichés à l'écran, résumé succinct
- Explication ligne par ligne + recommandations priorisées
- Serveurs de messagerie (MX) et sous-domaines exposés (23 testés)
- Détection du CMS utilisé (WordPress, Joomla...) + version
- Redirection HTTPS forcée et sécurité des cookies (Secure/HttpOnly)
- Versions TLS obsolètes (1.0/1.1) encore actives
- Fichiers sensibles exposés (.env, .git, sauvegardes...)
- Réputation IP sur liste noire Spamhaus + contenu mixte HTTP/HTTPS
- DNSSEC (protection contre le détournement DNS)
- Rapport PDF téléchargeable, à conserver ou transmettre
Scanner un site web sans autorisation est un délit pénal en France (article 323-1 et suivants du Code pénal, dite "loi Godfrain"), passible de 2 ans de prison et 30 000€ d'amende.
Analysez uniquement :
- ✓ un site dont vous êtes le propriétaire ou le gestionnaire légitime
- ✓ un site pour lequel vous disposez d'une autorisation écrite du propriétaire
Ce service ne pratique que des vérifications passives (en-têtes HTTP, certificat SSL, DNS publics) — des informations que n'importe quel visiteur ou moteur de recherche peut déjà observer légalement.
Ce que ce service EST : un outil d'information et de sensibilisation, destiné aux TPE/PME, artisans et indépendants sans expertise technique en interne. Une vérification passive et non intrusive : aucune tentative d'exploitation de faille, aucune intrusion, aucune modification de votre système.
Ce que ce service N'EST PAS :
- Un test d'intrusion (pentest) au sens professionnel du terme
- Un audit certifié par un prestataire qualifié PASSI (qualification ANSSI)
- Une garantie d'absence de vulnérabilité — seuls les points vérifiés par cet outil sont couverts
Pour une évaluation de sécurité complète et engageante juridiquement, faites appel à un prestataire qualifié PASSI (liste disponible sur cyber.gouv.fr).
🔜 Le scan de ports actif arrivera prochainement, avec vérification obligatoire de propriété du domaine (enregistrement DNS ou balise meta) avant toute analyse.
🔒 Vos données : le domaine analysé et votre email (pour la livraison du rapport) sont conservés 12 mois puis supprimés automatiquement, jamais partagés à des tiers. Voir notre politique de confidentialité.