Analysez votre site et trouvez ses
failles de sécurité.
Une vérification passive et gratuite de la posture de sécurité de votre site. Sans risque.Une vérification passive et gratuite de la posture de sécurité de votre site : ce qui est exposé, ce qu'il faut renforcer, et un chemin vers un audit complet. Aucune attaque, sans risque sur n'importe quelle URL.
Les fondamentaux, vérifiés honnêtement.
Nous récupérons votre URL et inspectons ce qui est observable de l'extérieur, puis regroupons les résultats par domaine avec des correctifs concrets, et un chemin vers un audit complet quand vous voulez aller plus loin.
- Sécurité du transport : application du HTTPS et HSTS, pour que le trafic ne puisse pas être dégradé ni intercepté.
- En-têtes de sécurité : Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy.
- Cookies : attributs Secure, HttpOnly et SameSite sur les cookies de session et de suivi.
- Fuites d'information : bannières serveur/version et empreintes de frameworks qui aident les attaquants.
- Intégrité du contenu : contenu mixte (pages HTTPS chargeant des ressources en http non sécurisé).
Scan de sécurité : questions fréquentes.
Ce que couvre le scan et en quoi il diffère d'un test d'intrusion.
Envie d'un audit de sécurité complet ?
Un accompagnement complet ajoute des tests actifs, de la modélisation des menaces, une revue des dépendances et de l'infrastructure, et un plan de remédiation priorisé avec un soutien d'ingénierie.