Scan gratuit de votre site
Un premier regard, passif et gratuit, sur votre site en ligne — en lecture seule, sans accès à votre code. Nous regardons ce qui est exposé publiquement et nous vous envoyons le rapport.
Ce que le scan regarde
- Les en-têtes de sécurité HTTP (HSTS, CSP, protections navigateur…).
- Ce qui est exposé publiquement (fichiers sensibles, pages d’administration ouvertes…).
- La présence et la validité du
/.well-known/security.txt(RFC 9116).
Le scan est passif : uniquement des requêtes qu’un visiteur ferait, aucune intrusion, aucune charge. Ce n’est pas l’audit complet du code — c’est un aperçu de la surface publique. Pour aller plus loin, il y a l’audit.
Comment ça marche
- Publiez un fichier
security.txtà l’adresse/.well-known/security.txtde votre site, avec votre adresse e-mail enContact:. C’est la preuve que vous contrôlez ce site. - Envoyez la demande ci-dessous : l’URL de votre site et cette même adresse e-mail.
- Nous vérifions que l’adresse figure bien comme
Contactde votresecurity.txt, puis nous lançons le scan et vous renvoyons le rapport.
Pourquoi le security.txt ? Nous n’auditons un site que si son responsable le demande. Y faire figurer votre adresse prouve ce mandat — la même exigence pour tout le monde, qui vous protège autant qu’elle nous engage.