Scanner de site web gratuit : testez la sécurité de votre site

Entrez votre site et votre e-mail. Nous regardons votre site comme un pirate le voit de l’extérieur : SSL, HTTPS, en-têtes de sécurité, cookies, versions de logiciels exposées et extensions WordPress. Puis nous vous envoyons le rapport par e-mail.

  • Gratuit, sans compte
  • 8 vérifications de l’extérieur
  • Rapport envoyé par e-mail

Le formulaire et le rapport sont en anglais ; le tableau plus bas traduit chaque vérification. Besoin d’aide pour lire votre rapport ? Contactez-nous

The site you own, e.g. example.com
We send a copy of the report here.
Select scan settings

All free checks are ticked. Untick any you want to skip.

Whether your site answers visitors, and how quickly.
Whether visitors are always moved to the encrypted version of your site.
Whether your certificate is valid, trusted and about to expire.
Instructions your server sends to protect visitors’ browsers.
Whether the cookies you set can be stolen or read by scripts.
What your server reveals about the software it runs.
The platforms and libraries we can see from outside.
Version, exposed usernames and known-vulnerable plugins.

Included in our paid services

A security expert tests your website by hand, the way a hacker would, and shows you how to fix what they find.
Stops hacking attempts and password guessing before they reach your website, every day.
Caps how many requests one address can send per minute, so bots cannot flood your website or your forms.

Not part of the free scan. A security expert does the audit by hand in a Penetration Test. Attack blocking and rate limiting come with the Website Firewall, free for 30 days.

Scanning in progress...
Initializing scan...

Ce que vérifie le scan gratuit

Chaque vérification lit votre site comme le navigateur d’un visiteur. Rien n’est modifié sur votre site.

VérificationCe qu’elle vous apprend
Uptime & speed (disponibilité et vitesse)Si votre site répond aux visiteurs, et à quelle vitesse.
HTTPS redirect (HTTPS forcé)Si les visiteurs sont toujours redirigés vers la version chiffrée de votre site.
SSL certificate (certificat SSL)Si votre certificat est valide, reconnu, et bientôt expiré ou non.
Security headers (en-têtes de sécurité)Les consignes que votre serveur envoie pour protéger le navigateur des visiteurs.
Cookie safety (sécurité des cookies)Si les cookies de votre site peuvent être volés ou lus par des scripts.
Exposed info (fuite d’informations)Ce que votre serveur révèle sur les logiciels qu’il utilise, comme des numéros de version.
Tech detection (technologies visibles)Les plateformes et bibliothèques que tout le monde peut voir de l’extérieur.
WordPress check (vérification WordPress)Votre version de WordPress, les noms d’utilisateur exposés et les extensions avec des failles connues. Lisez comment sécuriser un site WordPress.

Ce qu’un scan automatique ne voit pas

Un scan de l’extérieur trouve les réglages incorrects. Il ne se connecte pas, et ne peut pas juger le comportement des fonctionnalités de votre site.

Les problèmes derrière une connexion

Les comptes clients, les pages d’administration et l’historique des commandes sont hors de portée d’un scanner non connecté.

Les failles de votre propre code

Un client qui voit la commande d’un autre, ou un code promo qui marche à l’infini : pour un scanner, tout semble normal.

Un logiciel malveillant déjà installé

Ce scan ne lit pas les fichiers de votre serveur. Si vous pensez que votre site est piraté, lisez comment restaurer un site piraté (en anglais).

Des failles trouvées ? Voici la suite

Le test trouve les failles, et le pare-feu bloque les attaques pendant que vous les corrigez.

Pare-feu de site web

Il tourne devant votre site, sur votre propre serveur, et arrête les tentatives de piratage, les scanners et les essais de mots de passe avant qu’ils ne l’atteignent. Il vérifie aussi les réglages fragiles de votre serveur.

30 jours gratuits, puis 20 $ par mois et par site. Sans carte bancaire.

Découvrir le pare-feu

Test d’intrusion

Un expert en sécurité teste votre site à la main, y compris les parties derrière une connexion, et vous montre comment corriger ce qu’il a trouvé.

Un prix fixe, et vous ne payez que si nous trouvons un vrai problème.

Demander un devis gratuit

Questions fréquentes

Le scanner de site web est-il vraiment gratuit ?

Oui. Les 8 vérifications ci-dessus sont gratuites et sans compte. Vous donnez seulement une adresse e-mail pour recevoir le rapport.

Le scan peut-il ralentir ou casser mon site ?

Non. Les vérifications gratuites lisent votre site comme le navigateur d’un visiteur. Rien n’est modifié sur votre site.

Puis-je scanner un site qui ne m’appartient pas ?

Non. Scannez uniquement les sites qui vous appartiennent ou que vous avez l’autorisation écrite de tester.

Le scanner détecte-t-il les logiciels malveillants ?

Non. Il vérifie comment votre site est configuré, de l’extérieur ; il ne lit pas les fichiers de votre serveur.

À quelle fréquence scanner mon site ?

Après chaque gros changement, comme un nouveau thème, de nouvelles extensions ou un changement de serveur, et au moins une fois par mois. Entre deux scans, un pare-feu surveille votre site chaque jour.

Quelle différence entre un scan et un test d’intrusion ?

Un scan vérifie des réglages automatiquement, de l’extérieur. Dans un test d’intrusion, un expert attaque votre site à la main, se connecte comme un vrai utilisateur et teste comment ses fonctionnalités peuvent être détournées, ce qu’aucun scanner ne peut faire.

Autres outils gratuits

Vérificateur de liens

Vérifiez si un lien ou un site est sûr avant de l’ouvrir (en anglais).

Testeur de mot de passe

Voyez la solidité d’un mot de passe et le temps qu’il faudrait pour le casser (en anglais).

7 astuces pour sécuriser votre site

Les réglages simples qui ferment les failles les plus courantes.