Audit de sécurité

Transformez un scan en preuve de conformité

Un scan de sécurité n'est utile que si vous pouvez agir dessus. Chaque résultat ici est classé dans une catégorie de préoccupation et relié aux contrôles SOC 2 et RGPD concernés.

Lancer un audit de sécurité gratuit

Ce que couvre le scan

En-têtes et transport

CSP, HSTS (avec vérification en direct dans la liste de préchargement HSTS des navigateurs), X-Frame-Options et configuration TLS/certificat.

Exposition

Secrets exposés, fichiers sensibles, et chemins d'administration ou de sauvegarde accidentellement révélés dans robots.txt.

Cookies et CORS

Indicateurs de cookie Secure/HttpOnly manquants et configuration CORS trop permissive.

Correspondance de référence

Chaque résultat étiqueté avec un identifiant CWE et une catégorie OWASP Top 10 (2021), plus la pertinence PCI le cas échéant.

Correspondance entre catégorie de préoccupation et contrôle

Préoccupation	SOC 2	RGPD
Exposition de secrets	CC6.1, C1.1	Art. 32
Chiffrement du transport	CC6.7	Art. 32
Contrôle d'accès	CC6.1	Art. 25
Risque d'injection	CC6.8	Art. 32
Vulnérabilités de dépendances	CC6.8	Art. 32
Divulgation d'informations	C1.1	Art. 5(1)(f)
Lacunes de surveillance	CC7.2	Art. 33
Durcissement de la configuration	CC6.6	Art. 25

Correspondance de catégorie heuristique, pas une évaluation certifiée - la conformité exige aussi des contrôles non techniques que ce scanner ne peut pas évaluer.

Comment ça marche

Des résultats bruts à des preuves catégorisées et reliées aux contrôles.

Collez votre URL

Aucune installation d'agent, aucun accès au code - un scan externe de votre site en production, la même vue qu'obtiendrait un attaquant.

Des résultats catégorisés

Chaque problème est classé dans une catégorie de préoccupation (secrets, chiffrement du transport, contrôle d'accès, et plus) plutôt que laissé sous forme de liste brute.

Relié aux contrôles

Chaque catégorie de préoccupation est reliée aux critères SOC 2 Trust Services et aux articles RGPD pertinents, comme point de départ pour constituer des preuves d'audit.

FAQ

Questions fréquentes

Non, et nous le précisons explicitement dans le produit lui-même : c'est une correspondance de catégorie heuristique, pas une évaluation certifiée. Un résultat du scanner est une preuve pertinente pour un contrôle, pas la démonstration que le contrôle est satisfait - la conformité SOC 2 et RGPD exige aussi des contrôles non techniques (politiques, revues d'accès, gestion des fournisseurs) que ce scan ne peut pas évaluer. Utilisez-le comme un point de départ utile pour rassembler des preuves, pas comme un substitut à un véritable audit.

Le Vérificateur d'en-têtes de sécurité approfondit un seul sujet - les en-têtes de sécurité HTTP, avec une analyse complète des directives CSP et une vérification du préchargement HSTS. Cet audit reprend le scan plus large (en-têtes plus secrets, cookies, CORS, et plus) et l'organise autour de catégories de préoccupation pertinentes pour la conformité et de leurs contrôles associés.

Les résultats du scan correspondent à plusieurs critères communs (CC6.1 Accès logique, CC6.6 Configuration de la sécurité réseau, CC6.7 Confidentialité de la transmission, CC6.8 Prévention du code malveillant, CC7.2 Surveillance du système) et au critère de Confidentialité (C1.1) - les critères les plus directement liés à ce qu'un scan externe de site web peut réellement observer.

Principalement l'article 32 (Sécurité du traitement), l'article 25 (Protection des données dès la conception) et l'article 5(1)(f) (Intégrité et confidentialité) - les articles concernant les mesures de sécurité techniques, ce à quoi un scan externe peut répondre.

Audits associés

Audit de site

Lancez un audit gratuit et instantané de performance, SEO, accessibilité et bonnes pratiques.

Audit SEO

Vérifiez l'explorabilité, les métadonnées, les données structurées et la détectabilité par les agents IA.

Audit de performance

Un audit de performance complet en laboratoire sur ordinateur et mobile, avec des corrections adaptées à votre framework.

Audit d'accessibilité

Voyez exactement quels critères de réussite WCAG 2.1/2.2 votre site ne respecte pas, et pourquoi.

Audit de vitesse du site

La vitesse de chargement de votre site, en langage simple : un seul chiffre, sans jargon.

Audit Core Web Vitals

Vérifiez LCP, CLS et INP par rapport aux seuils de Google, en labo et sur le terrain.

Vérificateur de liens morts

Explore les liens d'une page et trouve ceux qui sont morts avant que vos visiteurs ne le fassent.

Vérificateur d'en-têtes de sécurité

CSP, HSTS et tous les autres en-têtes de sécurité HTTP - analysés, pas seulement listés.

Vérificateur Open Graph

Vérifie si votre page a les balises og:title, og:description et og:image dont les réseaux sociaux ont besoin.

Vérificateur de balisage Schema

Vérifie si votre page fournit des données structurées JSON-LD que les moteurs de recherche et agents IA peuvent lire.

Vérificateur de sitemap

Vérifie si votre sitemap.xml est accessible, valide et exempt d'erreurs courantes.

Vérificateur de redirections

Trace la chaîne de redirection d'une URL et détecte les boucles, les sauts excessifs et les downgrades HTTPS vers HTTP.

Vérificateur SSL

Testez votre certificat SSL en quelques secondes pour l'expiration, le nom d'hôte, la chaîne de confiance, la version TLS, la force de la clé et HSTS.

Vérificateur de contraste

Calculez le rapport de contraste WCAG entre deux couleurs, voyez les résultats AA et AAA et obtenez une couleur accessible suggérée.

Détecteur de technologies

Découvrez avec quel CMS, framework, plateforme e-commerce et bibliothèques un site web est construit.

Validateur robots.txt

Validez la syntaxe, les lignes Sitemap et les limites de taille, et testez si Googlebot ou un autre robot peut explorer une URL.

Vérificateur de canonical

Trouvez les balises canonical manquantes, en double, relatives ou contradictoires, et vérifiez que l'URL canonique se charge.

Vérificateur hreflang

Valide les codes de langue, x-default et les auto-références, et confirme que chaque page alternative renvoie le lien.

Vérificateur de balises meta

Contrôlez title, meta description, titres H1, robots, viewport et balises Open Graph de n'importe quelle page.

Vérificateur de statut HTTP

Contrôlez jusqu'à 20 URL à la fois pour 200, 301, 404, 500 et les chaînes de redirection.

Évaluateur CSP

Contrôlez une Content Security Policy pour unsafe-inline, unsafe-eval, jokers et object-src ou base-uri manquants, par URL ou en collant la politique.

Vérificateur de contenu mixte

Trouve les scripts, feuilles de style, iframes et images en http:// sur les pages HTTPS que les navigateurs bloquent ou signalent.

Vérificateur de texte alt

Trouve les images au alt manquant, vide, en nom de fichier ou trop long, pour l'accessibilité et le SEO des images.

Vérificateur de clés API

Analyse le HTML et le JavaScript publics d'un site à la recherche de clés API, jetons et secrets exposés.

Scanner de sécurité MCP

Repère les serveurs MCP non épinglés, les tokens divulgués et les paramètres d'agents risqués.

Sécurité du vibe coding

Vérifie le code écrit par l'IA : secrets, failles d'injection et dépendances risquées.

Vérificateur de conformité ADA

Testez votre site selon les critères WCAG cités dans les affaires ADA.

Vérificateur EAA

Vérifiez votre site selon la base WCAG de l'Acte européen sur l'accessibilité.

Pour les agences

Auditez les sites clients en SEO, vitesse, accessibilité et sécurité avec une offre équipe.

Guides de correction

Corriger les en-têtes de sécurité manquants

Corriger les avertissements de contenu mixte

Tous les guides pratiques

Lancez un audit de sécurité gratuit

Résultats catégorisés et reliés aux contrôles SOC 2 et RGPD.

Lancer l'audit gratuit