01 · URL
Ouverture de la page dans un navigateur
Nous chargeons l’URL, suivons les redirections et enregistrons les réponses du serveur, les cookies et les ressources de la page.
Audit de sécurité
Vérifiez HTTPS, les en-têtes de sécurité, CSP, les cookies et les ressources externes de la page. Obtenez un score, les données collectées et des recommandations de configuration.
Comment ça marche
De l’URL aux recommandations
02 · HTTPS / CSP
Vérification des paramètres de sécurité
Nous analysons le transport, les en-têtes, les politiques CSP, les attributs des cookies, SRI et CORS à partir des données de chargement.
03 · 0–100
Un rapport clair
Scores globaux et par catégorie, résultats des vérifications, données collectées et recommandations hiérarchisées. Le rapport est téléchargeable en JSON.
Ce que nous vérifions
Cinq catégories et un plan de correction
HTTPS
Transport
HTTPS, HSTS et protection contre le contenu mixte
HTTPSHSTS
HEADERS
En-têtes
En-têtes de sécurité de réponse
X-Frame-OptionsReferrer-Policy
CSP
CSP
Configuration de Content Security Policy
script-srcunsafe-inlineunsafe-eval
COOKIES
Cookies
Attributs de sécurité des cookies
SecureHttpOnlySameSite
SRI / CORS
Sous-ressources
Subresource Integrity et CORS
integrityAccess-Control-Allow-Origin
0–100
Recommandations
Scores globaux et par catégorie, résultats des vérifications, données collectées et recommandations hiérarchisées. Le rapport est téléchargeable en JSON.
Données observéesJSON
Vérifier la sécurité d’un site web en ligne
L’audit de sécurité Milten vérifie les paramètres reçus par le navigateur au chargement d’une page. Il rassemble les en-têtes de réponse du serveur, les informations sur les cookies et les ressources externes dans un rapport. Après une configuration serveur, l’ajout d’un CDN ou une mise en production, il aide à repérer les paramètres à examiner sans inspecter chaque réponse dans les DevTools.
HTTPS, CSP et en-têtes de sécurité
Le scanner vérifie HTTPS, HSTS et le contenu mixte, ainsi que X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy. Une catégorie dédiée présente les directives Content Security Policy détectées et les observations sur unsafe-inline et unsafe-eval. Les en-têtes proviennent de la réponse de la page principale après redirections : le résultat concerne donc l’URL effectivement chargée.
Cookies, CORS et ressources externes
Le contrôle des cookies indique la présence des attributs Secure, HttpOnly et SameSite. Le rapport contient les noms, domaines et attributs des cookies, sans leurs valeurs. Pour les ressources externes, le service analyse Subresource Integrity et les paramètres CORS observés. Ces données distinguent les paramètres de votre site de ceux des ressources tierces utilisées.
Comment utiliser les résultats
Commencez par les recommandations prioritaires, puis consultez les données de la catégorie concernée. Le score global facilite la comparaison des analyses, mais les observations précises et le contexte de l’application restent essentiels. Après correction, relancez l’audit de la même page et téléchargez le rapport en JSON. Le résultat décrit un chargement de page et ne confirme pas la sécurité de la logique métier ou de l’authentification.
FAQ
Questions sur l’audit de sécurité
Vérification passive de la configuration de la page chargée. Les observations nécessitent une analyse du contexte et ne remplacent pas un test de pénétration.
Que vérifie le scanner de sécurité ?
Il audite la configuration HTTPS, les en-têtes de sécurité (CSP, HSTS, X-Frame-Options, Referrer-Policy), les flags de cookies, la configuration CORS et Subresource Integrity. Le scanner est passif — aucun trafic d'attaque n'est envoyé.
À quelle fréquence lancer un audit ?
Après chaque déploiement majeur, changement d'infrastructure ou modification de l'authentification et des en-têtes. Pour la production, un audit mensuel détecte les régressions avant les incidents.
Cela remplace-t-il un test de pénétration complet ?
Non. Le scanner détecte les lacunes de configuration et le hardening manquant, mais un pentest examine la logique métier, les flux d'authentification et les surfaces d'attaque plus profondes.
Services associés
Ce qu'il faut vérifier ensuite avec ce service
Les vérifications adjacentes aident à révéler les causes proches dans la vitesse, le code, l'accessibilité, le SEO et l'état de la page après les scénarios utilisateur.
Validation HTML
Vérifiez la structure, la validité, la sémantique et les balises meta requises de la page.
OuvrirAccessibilité (a11y)
Audit WCAG : contraste, texte alternatif, landmarks, attributs aria et navigation au clavier. Inclut des corrections et des exemples.
OuvrirScanner JS
Performance JavaScript, couverture du code pendant le chargement, composition du bundle et scripts tiers.
OuvrirAudit CSS
Taille des feuilles de style, sélecteurs inutilisés, doublons et explosion de spécificité. Voyez ce qui peut être supprimé sans risque.
OuvrirVérifiez les paramètres de sécurité de votre page
Saisissez une URL pour consulter les résultats et identifier les paramètres à examiner.
Lancer l’audit de sécurité