Diagnostic gratuit · 30 secondes
Votre site est-il bien protégé ?
Connexion, messagerie, cookies, fichiers exposés : nous vérifions ce que votre site montre publiquement, comme le ferait n'importe quel visiteur. Aucune intrusion, aucun test d'attaque.
Analyse non intrusive, limitée à trois sites par jour et par visiteur. Le résultat s'affiche ici, sans inscription.
Les six points vérifiés
Les points qu'un attaquant regarde en premier, et que n'importe quel visiteur peut voir. Chaque résultat dit ce qui a été observé, ce que ça veut dire et ce qu'il faut faire.
- 01
Connexion sécurisée et certificat
Le site répond en HTTPS, l'adresse en http:// renvoie vers https://, et le certificat est valide et loin de son expiration.
- 02
Messagerie : protection contre l'usurpation
Les enregistrements SPF, DKIM et DMARC de votre domaine, qui empêchent un tiers d'envoyer des e-mails en votre nom.
- 03
En-têtes de sécurité
Les six protections que le serveur peut demander au navigateur : politique de contenu, HTTPS obligatoire, anti-intégration, types de fichiers, référent, fonctions du navigateur.
- 04
Cookies et traceurs
Les outils de mesure et de publicité présents dans la page d'accueil, et la présence d'un outil de recueil du consentement.
- 05
Fichiers sensibles exposés
La présence de quelques fichiers sensibles connus, sans en lire le contenu : historique de code, configuration, sauvegardes.
- 06
Logiciels et versions affichées
Les noms et numéros de version que le serveur ou le site affichent, et que les robots d'attaque recherchent.
Ce que l'analyse fait
- Lire la page d'accueil et ses en-têtes, comme un navigateur
- Interroger les enregistrements DNS publics de votre domaine
- Vérifier le certificat présenté par le serveur
- Vérifier la présence de quelques fichiers sensibles connus, sans en lire le contenu
Ce qu'elle ne fait pas
- Aucun test d'intrusion, aucune tentative de connexion
- Aucun scan de ports ni de failles
- Aucune exécution du JavaScript du site : les traceurs chargés plus tard ne sont pas vus
Ce diagnostic ne remplace pas un audit : il repère les portes visibles depuis la rue. Pour vos postes, vos comptes Microsoft 365 et vos sauvegardes, voyez notre accompagnement en cybersécurité. Seuls l'adresse analysée et le résultat sont conservés. Votre e-mail ne l'est que si vous demandez le rapport : 30 jours, ou 3 ans si vous demandez à être rappelé. Données personnelles.