Analyse SSL/TLS
Validité du certificat, expiration, chaîne de confiance et protocoles supportés. Alerte précoce avant l'expiration des certificats.
Scanner de sécurité
Analyse complète de la sécurité des sites web avec 14 vérifications automatisées : SSL/TLS, en-têtes HTTP, ports ouverts, DNS, sous-domaines, fichiers sensibles et CORS.
Ce que vous obtenez
En-têtes de sécurité
Analyse de CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et plus. Recommandations de configuration incluses.
Scan des ports
Détection des ports ouverts et identification des services en cours d'exécution. Trouvez les vecteurs d'attaque potentiels avant les attaquants.
Configuration DNS
Vérification des enregistrements DNS (A, AAAA, MX, TXT, SPF, DKIM, DMARC). Analyse de la protection contre l'usurpation d'e-mail.
Énumération des sous-domaines
Découverte automatique des sous-domaines. Trouvez les serveurs de test oubliés, les environnements de staging et les services cachés.
Fichiers sensibles
Recherche de fichiers qui ne devraient pas être accessibles publiquement : .env, .git, sauvegardes, configs, dumps de base de données.
Analyse CORS
Vérification des paramètres Cross-Origin Resource Sharing. Détection des politiques trop permissives.
Analyse des cookies
Analyse des cookies : indicateurs Secure, HttpOnly, SameSite. Détection des cookies sans protection adéquate.
Documentation FAQ
Chaque vérification inclut une FAQ expliquant son importance et comment corriger les problèmes découverts.
Rapport en un clic
Lancez un scan complet du site et obtenez un rapport structuré avec tous les résultats et recommandations.