Test de sécurité de site web gratuit
Votre site internet est-il bien protégé ?
Saisissez l’adresse de votre site. En quelques secondes, nous vérifions le cadenas, le certificat et les réglages de sécurité que tout le monde peut voir de l’extérieur, et nous vous disons simplement quoi améliorer.
Ce que vérifie le test, en clair
Votre site internet est souvent le premier contact avec vos clients. Un cadenas absent, un certificat expiré ou un site qui affiche ses versions de logiciels, et c’est la confiance qui s’effrite, voire une porte d’entrée pour un attaquant.
HTTPS et certificat
Le cadenas
Votre site est-il accessible en version sécurisée, avec un certificat valide qui n’expire pas bientôt ? Les visiteurs sont-ils automatiquement redirigés vers cette version ?
En-têtes de sécurité
Les consignes aux navigateurs
Six réglages discrets qui protègent vos visiteurs : imposer la version sécurisée, limiter les scripts, empêcher l’affichage de votre site dans un cadre piégé…
Versions, cookies, security.txt
Ce que votre site laisse voir
Les versions de logiciels affichées publiquement, les cookies mal protégés, les éléments chargés sans chiffrement et la présence d’un contact pour signaler une faille.
Un test qui reste à la surface, volontairement
Le test lit votre page d’accueil et le fichier security.txt, comme le ferait un navigateur. Il vérifie aussi la redirection de http vers https et la variante www de votre adresse. Pas de scan, pas de tentative d’intrusion. Le résultat est conservé temporairement (10 minutes) pour éviter de refaire les mêmes requêtes, puis effacé automatiquement ; rien d’autre n’est enregistré. Il ne remplace donc pas un vrai contrôle de sécurité. Pour savoir si votre site et votre informatique résistent à une attaque, nous proposons un audit de cybersécurité ou un test d’intrusion encadré, réalisé avec votre accord.
Vous pouvez aussi tester la protection de votre messagerie ou faire notre autodiagnostic en 10 questions.
Questions fréquentes sur le test de sécurité de site web
Vos questions
Puis-je tester le site d’une autre entreprise ?
Le test ne lit que des informations publiques, visibles par n’importe quel visiteur. Il est conçu pour vérifier votre propre site ou celui d’un client avec son accord. Un vrai test de sécurité, lui, ne se fait jamais sans autorisation écrite.
Mon site est-il ralenti ou modifié par le test ?
Non. Le test lit votre page d’accueil et le fichier security.txt, comme le ferait un navigateur, et ne modifie rien. Il vérifie aussi la redirection de http vers https et la variante www, et refait un essai en cas de coupure : quelques requêtes seulement, comme un visiteur ordinaire.
Mon adresse est-elle enregistrée ?
Seulement de façon temporaire : le résultat est conservé 10 minutes pour éviter de refaire les mêmes requêtes, puis effacé automatiquement. Rien d’autre n’est enregistré.
Qui doit corriger les points relevés ?
En général, l’agence ou le prestataire qui a créé votre site, ou votre hébergeur. Beaucoup de corrections se font dans la configuration, sans toucher au contenu. Nous pouvons faire le lien avec eux.
Une bonne note signifie-t-elle que mon site est impossible à pirater ?
Non. Une bonne note montre que les réglages visibles de l’extérieur sont soignés. Les failles les plus graves se trouvent souvent dans les extensions non mises à jour ou les mots de passe faibles, ce que seul un audit permet de vérifier.
Votre site mérite mieux qu’une note moyenne ?
Nous vérifions votre site avec vous et nous faisons le lien avec votre agence ou votre hébergeur pour corriger ce qui doit l’être.
Ou appelez-nous au 06 30 39 95 06.