01 · URL
Ouverture de la page dans un navigateur
Nous chargeons l’URL, suivons les redirections et enregistrons les réponses du serveur, les cookies et les ressources de la page.
Vérification des paramètres de sécurité du site
Vérifiez HTTPS, les en-têtes de sécurité, les paramètres des cookies et les ressources externes d'une page. Obtenez des données et des priorités pour revoir la configuration. Cette analyse passive ne remplace pas un test d'intrusion.
Comment ça marche
De l’URL aux recommandations
02 · HTTPS / CSP
Vérification des paramètres de sécurité
Examinez HTTPS, les en-têtes de réponse et la Content Security Policy (CSP), qui limite les sources de ressources autorisées. Les constats sur les cookies et les ressources externes décrivent ce qui a été observé pendant ce chargement de la page.
03 · 0–100
Un rapport clair
Commencez par un constat précis, par exemple l'absence de l'en-tête Content-Security-Policy. Examinez les sources autorisées avec le développeur, testez la modification et relancez l'analyse. Un score ne garantit pas la sécurité de l'application.
Ce que nous vérifions
Cinq catégories et un plan de correction
HTTPS
Transport
HTTPS, HSTS et protection contre le contenu mixte
HEADERS
En-têtes
En-têtes de sécurité de réponse
CSP
CSP
Configuration de Content Security Policy
COOKIES
Cookies
Attributs de sécurité des cookies
SRI / CORS
Sous-ressources
Subresource Integrity et CORS
0–100
Recommandations
Commencez par un constat précis, par exemple l'absence de l'en-tête Content-Security-Policy. Examinez les sources autorisées avec le développeur, testez la modification et relancez l'analyse. Un score ne garantit pas la sécurité de l'application.
Questions sur l’audit de sécurité
Questions sur l’audit de sécurité
Vérification passive de la configuration de la page chargée. Les observations nécessitent une analyse du contexte et ne remplacent pas un test de pénétration.
Que vérifie le scanner de sécurité ?
Il audite la configuration HTTPS, les en-têtes de sécurité (CSP, HSTS, X-Frame-Options, Referrer-Policy), les flags de cookies, la configuration CORS et Subresource Integrity. Le scanner est passif — aucun trafic d'attaque n'est envoyé.
À quelle fréquence lancer un audit ?
Relancez le contrôle après une modification du serveur web, du CDN, de l'authentification ou des en-têtes de réponse. Comparez la même URL dans des conditions similaires. Adaptez la fréquence des contrôles suivants aux évolutions et aux risques de l'application.
Cela remplace-t-il un test de pénétration complet ?
Non. Le scanner détecte les lacunes de configuration et le hardening manquant, mais un pentest examine la logique métier, les flux d'authentification et les surfaces d'attaque plus profondes.
Services associés
Ce qu'il faut vérifier ensuite avec ce service
Vérification HTML
Repérez les erreurs HTML et les structures de page trop complexes. Le rapport indique les éléments concernés.
OuvrirAccessibilité
Repérez les problèmes d’accessibilité avec une vérification automatique. Obtenez des recommandations ; une évaluation complète exige aussi des vérifications manuelles.
OuvrirVérification JavaScript
Vérifiez les fichiers JavaScript, les erreurs de chargement et le code inutilisé au chargement. Repérez les scripts à examiner davantage.
OuvrirAudit CSS
Repérez les feuilles de style volumineuses, les doublons et les styles inutilisés au chargement. Ces styles peuvent servir sur d’autres pages ou après une action de l’utilisateur.
Ouvrir