Connaissez votre exposition
avant les attaquants
Vérifiez les en-têtes de sécurité, TLS, les cookies, les enregistrements DNS et e-mail, les fichiers exposés et les secrets divulgués depuis l'extérieur de votre site. Chaque résultat est classé par gravité et accompagné d'un correctif. Rien à installer.
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
Analyse de sécurité est l'un des six outils Scanverra. Un seul abonnement les couvre tous.
Voir les six outilsCe que nous vérifions
La surface de sécurité complète d'un site web : en-têtes, TLS et bien plus.
En-têtes de sécurité
Content-Security-Policy, X-Frame-Options, HSTS, Referrer-Policy, Permissions-Policy : chaque en-tête qui protège vos utilisateurs.
Analyse TLS / HTTPS
Validité du certificat, date d'expiration, versions de protocole (TLS 1.2/1.3), suites cryptographiques et statut de préchargement HSTS.
Signaux de vulnérabilité
Bannières serveur exposées, en-têtes de version logicielle obsolètes, schémas de redirection ouverte et avertissements de contenu mixte.
Explication des risques par IA
Chaque résultat est expliqué en langage clair, avec une note de gravité et des étapes concrètes pour le résoudre.
Comment ça marche
Aucune installation. Aucun agent. Résultats en quelques secondes.
Saisissez n'importe quelle URL
Collez une URL : nous analysons les en-têtes de réponse en direct, la poignée de main TLS et le contenu de la page sans toucher à votre infrastructure.
Analyse approfondie des en-têtes
Nous vérifions chaque en-tête de réponse selon la configuration de sécurité de référence recommandée par l'OWASP.
Résultats classés par priorité
Les résultats sont triés par gravité (les problèmes critiques en premier) avec des instructions de correction adaptées à votre stack spécifique.
Liste complète des vérifications
27 signaux de sécurité vérifiés à chaque analyse.
Se combine bien avec
Chaque outil Scanverra couvre un angle. Ces deux-là couvrent les suivants.
Un abonnement
Les six outils dans une seule offre
- Free : 5 analyses Analyse de sécurité par mois, sans carte.
- Pro: analyses Analyse de sécurité illimitées, plus des analyses illimitées sur les cinq autres outils. Facturation mensuelle, résiliable à tout moment.
Lectures connexes
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health
Trouvez vos vulnérabilités dès maintenant
En-têtes, TLS et signaux de vulnérabilité vérifiés selon les normes du secteur, aucun agent requis.
Lancer l'analyse de sécurité