Skip to content
SEO Optimizer is live, Audit on page SEO and AI-search readiness. Try it free
Scanverra
Connexion

6 outils · 1 offre · Gratuit

Trouvez ce qui cloche
avant de livrer.

Six outils vérifient votre site en ligne et le code qui le fait tourner : vitesse, SEO, accessibilité, sécurité, erreurs dans un vrai navigateur et code à risque. Chacun rédige le correctif pour votre stack, et un seul abonnement les couvre tous.

Sans inscription pour les audits de site · Forfait gratuit sans carte · 5 scans gratuits par mois sur chaque outil avancé

Voir un exemple de rapport
example.com
Scores de l'audit
OrdinateurvsMobile
Performance
À améliorer
Ordinateur
0D
Mobile
0A
Vitesse et temps de chargement+41
SEO
Bon
Ordinateur
0A
Mobile
0A
Visibilité dans les moteurs de recherche
Accessibilité
Bon
Ordinateur
0A
Mobile
0A
Conformité WCAG+1
Bonnes pratiques
À améliorer
Ordinateur
0C
Mobile
0A
Standards du web+22

Navigation agentique

Accessibilité IA · llms.txt · données structurées · robots.txt

0A

Détecte votre stack et écrit les correctifs adaptés : plus de 35 frameworks et plateformes

Next.jsReactWordPressShopifyWebflowWixVue.jsAngularFramerGhostNuxt
  • Audits de performance sur ordinateur et mobile
  • @scanverra/cli sur npm
  • SARIF pour GitHub code scanning
  • Rapports en 7 langues

La boîte à outils Scanverra

Six outils. Un abonnement.

Commencez par un audit de site gratuit. Quand vous voulez aller plus loin, les cinq autres sont déjà dans votre offre.

  1. 01 / 06

    Audit de site

    Vérifié par Gauge

    Le bulletin de notes de votre site.

    Core Web Vitals (LCP, CLS, TBT), SEO on-page et accessibilité sur ordinateur et mobile, notés et expliqués, avec le correctif rédigé pour votre stack. Gratuit et illimité.

    • Core Web Vitals
    • SEO on-page
    • Accessibilité
    • Correctifs adaptés
    Commencer gratuitementEn savoir plus
    example.com
    Audit Scores
    Performance
    Needs Work
    56D
    97A
    SEO
    Good
    100A
    100A
    Accessibility
    Good
    96A
    97A
    Best Practices
    Needs Work
    78C
    100A

    Agentic Browsing

    AI accessibility · llms.txt · structured data

    90A

  2. 02 / 06

    Optimiseur SEO

    Vérifié par Beacon

    Soyez trouvé sur Google et cité dans les réponses IA.

    Titres, balises meta, URL canoniques et données structurées, plus la préparation à la recherche IA, les signaux de confiance E-E-A-T et vos vraies données Search Console pour la page.

    • GEO
    • E-E-A-T
    • Search Console
    • Rendu JS
    Commencer gratuitementEn savoir plus
    scanverra.com/seo-optimizer
    88/ 100
    example.com/blog/best-hiking-boots

    Pass

    GEO ready

    Pass

    E-E-A-T

    Live

    Search Console

  3. 03 / 06

    Analyse de sécurité

    Vérifié par Warden

    Voyez ce qu'un attaquant peut sonder de l'extérieur.

    En-têtes de sécurité, TLS, cookies, contenu mixte, fichiers exposés et secrets divulgués dans les scripts de la page, classés par gravité avec un correctif pour chacun.

    • En-têtes
    • Secrets
    • CSRF
    • Cookies
    Commencer gratuitementEn savoir plus
    example.com/security-scan
    82/ 100
    Security ScoreGood

    0

    Critical

    1

    High

    3

    Medium

    2

    Low

    AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.

    CSP missing Outdated TLS cipher Server header exposed

  4. 04 / 06

    Audit navigateur

    Vérifié par Scout

    Chargez votre site dans un vrai navigateur et repérez ce qui casse.

    Erreurs de console, liens cassés, formulaires et images sur ordinateur et mobile, avec une pellicule du chargement de la page.

    • Liens cassés
    • Images
    • Formulaires
    • Web Vitals
    Commencer gratuitementEn savoir plus
    example.com/browser-test
    88A
    Browser HealthGood

    1.8s

    LCP

    0.02

    CLS

    180ms

    TBT

    Full page screenshot
    0 console errors 2 broken links Mobile pass complete

  5. 05 / 06

    Analyseur de dépôts

    Vérifié par Patch

    Repérez les clés divulguées et le code à risque avant la mise en ligne.

    Secrets, dépendances vulnérables, motifs dangereux et réglages à risque des agents IA, depuis GitHub, Bitbucket, la CLI ou VS Code.

    • GitHub
    • Bitbucket
    • SAST
    • Analyse CVE
    Commencer gratuitementEn savoir plus
    github.com/acme/storefront
    76B

    Fair · Repo Health

    Quality Gate: FAILED

    1

    Secrets

    4

    SAST

    2

    Dep CVEs

    SecurityQualityIaC
    Hardcoded AWS secret keyconfig/aws.ts:12
    SSRF via unvalidated fetch URLlib/proxy.ts:44
    AI fix ready · Open PR in one click

  6. 06 / 06

    Extension d'accessibilité

    Vérifié par Ally

    Trouvez et corrigez les problèmes WCAG dans Chrome.

    Analysez n'importe quelle page ouverte. Chaque problème montre ses preuves, les répétitions sont regroupées par composant et vous obtenez un code correctif à coller.

    • WCAG 2.2
    • Code correctif
    • Par composant
    • S'exécute en local
    Obtenir l'extensionEn savoir plus
    Le panneau latéral de Scanverra Accessibility affichant le score d'accessibilité d'une page, les problèmes par gravité et ceux à corriger en premier

L'histoire en 1 minute

Voici Scanverra, votre chasseur de bugs

Regardez un scan trouver les bugs cachés d'un site, les classer, écrire le correctif pour votre stack et prouver qu'il fonctionne.

Vidéo en anglais.

Sans inscription. Résultats en une minute environ.

Lire la transcription de la vidéo

Votre site a l'air parfait. Mais en dessous, il grouille de bugs. Voici Scanverra, le chasseur de bugs pour votre site et votre code. Collez votre URL et la chasse commence. Vitesse, sécurité, SEO et votre stack, vérifiés en une minute environ. Chaque bug est attrapé. Clés exposées, pages lentes, balises manquantes. Votre rapport classe chaque bug par impact, pour savoir quoi corriger en premier. Chacun est livré avec son correctif, écrit pour votre stack. Copiez-le ou ouvrez une pull request. Relancez ensuite un scan pour vérifier, et regardez vos scores grimper. Planifiez des scans pour garder la patrouille, avec six outils pour votre site et votre code. Trouvez ce qui cloche avant de livrer. Lancez votre première chasse gratuitement. Sans inscription.

Sécurité IA

Trois problèmes qui définissent la sécurité de l'IA

Les agents IA écrivent, exécutent et livrent désormais votre code. Le scanner de dépôts vérifie les nouvelles façons dont cela tourne mal, en plus des contrôles de secrets, SAST et dépendances que vous utilisez déjà.

Attaques IA automatisées

Les attaquants cachent des instructions dans les fichiers auxquels vos agents de code font confiance : fichiers de règles, CLAUDE.md, copilot-instructions.md. Unicode invisible, prompts injectés et commandes d'exfiltration retournent l'agent contre votre propre dépôt, à la vitesse de la machine.

  • Charges Unicode cachées, décodées
  • Formulations d'injection de prompt et de dissimulation
  • Instructions qui envoient des secrets hors de la machine

Développement agentique non fiable

Les agents lancent des commandes shell, démarrent des serveurs MCP et font des commits, souvent avec les validations désactivées. Un seul réglage d'auto-approbation ou un paquet MCP non épinglé suffit pour qu'un prompt empoisonné atteigne un poste ou un runner CI.

  • Réglages d'auto-approbation, de contournement et YOLO
  • Serveurs MCP non épinglés ou vulnérables
  • Sortie du LLM qui atteint eval() ou un shell

Applications IA non gouvernées

Peu d'équipes savent lister les modèles, fournisseurs et serveurs MCP utilisés par leur code. Chaque analyse dresse cet inventaire et le compare à un fichier de politique que vous commitez : un modèle non approuvé fait échouer l'analyse au lieu de surprendre un auditeur.

  • Inventaire IA à chaque analyse
  • Listes d'autorisation et de blocage dans .scanverra/ai-policy.json
  • Rattaché à l'OWASP LLM et Agentic Top 10
Analyser un dépôt pour les risques IA

Fonctionne aussi dans la CLI et sur chaque pull request.

Pour les développeurs

Intégré à votre workflow

Lancez les mêmes vérifications depuis votre terminal, votre pipeline CI, votre éditeur ou vos propres scripts.

CLIAnalysez n'importe quel dépôt, sur n'importe quel hébergeur git. Sortie texte, JSON ou SARIF.CI/CDUne GitHub Action, ou une étape dans n'importe quel pipeline. Faites échouer le build sur de vrais problèmes.VS CodeVoyez les résultats directement pendant que vous codez.API RESTLancez n'importe quel scan et lisez les résultats depuis vos propres outils.Extension ChromeVérifiez l'accessibilité de n'importe quelle page ouverte, avec code correctif.

Votre code reste sur votre machine

La CLI télécharge les règles signées de Scanverra, analyse en local et n'envoie que les résultats : fichier, ligne, règle et suggestion de correctif. Le contenu des fichiers et la valeur des secrets ne sont jamais envoyés. La ligne de code concernée n'est envoyée que si vous ajoutez --include-code.

Démarrage rapide de la CLIComment nous traitons vos données

Le forfait Free inclut 1 clé API. Les scans CLI envoyés comptent dans vos scans Repo Scanner gratuits du mois.

npx @scanverra/cli scan .
scanverra scan .
Scanverra CLI scan output: files scanned, score, and a severity breakdown

.github/workflows/scanverra.yml

on: [push, pull_request]
jobs:
  scanverra:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      security-events: write
    steps:
      - uses: actions/checkout@v4
      - uses: scanverra/scan-action@v1
        with:
          api-key: ${{ secrets.SCANVERRA_API_KEY }}
          fail-on: high
Surveiller et rendre compte

Pour que ça reste réparé après la mise en ligne

Scans planifiés, alertes en cas de baisse du score, historique, comparaisons côte à côte et rapports prêts pour vos clients.

Comparer

Comparaison des analyses côte à côte

Visualisez l'évolution de chaque indicateur entre les analyses dans une seule matrice

Performance
SEO
Sécurité
Accessibilité
Découvrir l'outil d'audit

Chat IA

ExpliquerPrioriserCorriger

Posez vos questions sur chaque constat

Score de santé

0
Performance
SEO
Sécurité

Évaluation de site gratuite et instantanée

Rapports PDF

  • Résumé exécutif
  • Scores par catégorie
  • Correctifs priorisés
  • Extraits de code
PDF

Rapports d'audit prêts pour les clients

Historique des scores

Suivez chaque version

Pour qui

Conçu pour ceux qui mettent le site en ligne

  • Développeurs et créateurs indépendants

    Analysez votre dépôt avant le push et votre site avant le lancement. Lancez les mêmes vérifications en CI pour que les problèmes bloquent le build, pas la production.

    Commencer avec l'Analyseur de dépôts

  • Agences

    Auditez le site d'un client en une minute environ et envoyez un rapport PDF avec les correctifs inclus. Planifiez des analyses pour apprendre une baisse avant votre client.

    Commencer avec l'Audit de siteComment les agences utilisent Scanverra

  • Équipes marketing et SEO

    Trouvez ce qui freine votre classement, y compris la préparation de vos pages à être citées dans les réponses IA, et recevez une alerte quand un score baisse.

    Commencer avec l'Optimiseur SEO

Tarifs

Un abonnement. Les six outils.

Les audits de site sont gratuits et illimités. Un compte gratuit ajoute 5 analyses par mois sur chaque outil avancé. Pro rend les six outils illimités.

Gratuit

$0

Gratuit pour toujours, aucune carte requise

  • Audits de site illimités
  • 5 scans gratuits par mois sur chaque outil avancé
  • Correctifs et chat IA
  • Liens de rapport partageables
  • Historique des scores (5 derniers scans)
  • 1 clé API pour la CLI
  • Extension d'accessibilité : 20 analyses par mois
Commencer gratuitement

Pro

Le plus populaire

Les six outils inclus

$19/mois

Facturé mensuellement, résiliable à tout moment

  • Tout le forfait Free
  • Analyses illimitées sur les six outils, extension Chrome comprise
  • Scans planifiés avec alertes de baisse du score
  • Historique des scores illimité
  • Plus de clés API pour la CI/CD
  • Tickets d'assistance
Passer à Pro

Questions fréquentes

Les six outils : Audit de site, Optimiseur SEO, Analyse de sécurité, Audit navigateur, Analyseur de dépôts (avec la CLI et l'extension VS Code) et l'Extension d'accessibilité pour Chrome. L'offre Free vous donne des audits de site illimités et 5 analyses par mois sur chaque outil avancé. Pro, Team et Enterprise rendent chaque outil illimité.

Un audit de site web est une analyse automatisée de la performance, du SEO, de l'accessibilité et de la sécurité d'un site. Il mesure la vitesse de chargement de la page, son classement dans les moteurs de recherche, sa conformité aux normes d'accessibilité et ses éventuelles vulnérabilités de sécurité : puis explique ce qu'il faut corriger.

PageSpeed Insights donne des scores et une liste de problèmes pour une page. Scanverra détecte aussi votre stack et écrit le correctif, vérifie les en-têtes de sécurité et les secrets exposés, explore le site avec un vrai navigateur et analyse le code derrière le site (secrets, dépendances vulnérables).

Non. Les audits de site fonctionnent sans compte. Un compte gratuit (Google, GitHub ou e-mail) enregistre vos rapports, ajoute l'historique des scores et le chat IA sur vos résultats, et débloque les scans mensuels gratuits des autres outils. Les scans planifiés font partie de Pro.

Pas avec la CLI. Elle télécharge les règles signées de Scanverra, analyse sur votre machine et n'envoie que les résultats (chemin du fichier, ligne, règle et suggestion de correctif). Le contenu des fichiers et la valeur des secrets restent en local, sauf avec --include-code. Le Repo Scanner web est différent : il lit votre dépôt via GitHub ou Bitbucket pour l'analyser sur nos serveurs.

Seulement ce qu'il faut pour expliquer et corriger les résultats. Pour un audit de site : les résultats d'une page publique (problèmes, mesures, stack détecté). Pour le code : les résultats et, avec le Repo Scanner web, les extraits signalés (et le fichier modifié si vous ouvrez une pull request de correctif). Les envois de la CLI ne contiennent pas de code, sauf avec --include-code.

Un audit de site prend généralement 30 à 90 secondes, car la page est chargée dans un vrai navigateur en taille ordinateur et mobile. Les audits navigateur prennent environ une minute selon la taille du site. Les scans de dépôt dépendent de sa taille, et les scans CLI se terminent souvent en quelques secondes.

Scanverra détecte plus de 35 frameworks, dont Next.js, React, Vue, Angular, Svelte, WordPress, Webflow, Wix, Shopify, WooCommerce, Ghost, Framer et bien d'autres : puis adapte chaque correctif à votre stack spécifique.

Oui. Les audits de site sont gratuits et illimités, sans compte, avec une attente de 15 minutes avant de réauditer le même site. Un compte gratuit évite cette attente pour 5 audits par mois. Avec un compte gratuit, chaque outil avancé inclut des scans gratuits chaque mois : Browser Audit 5, Security Scanner 5, Repo Scanner 5 (envois CLI compris) et SEO Optimizer 5. Pro supprime les limites et ajoute les scans planifiés avec alertes.

Gratuit pour commencer, sans carte

Livrez avec moins de surprises.
Commencez par une URL.

Lancez un audit de site gratuit maintenant. Ajoutez la CLI à votre pipeline quand vous serez prêt.

Analyser mon codeVoir un exemple de rapport

Sans inscription pour les audits de site · Les scans de code tournent en local avec la CLI