Votre site est-il sûr
pour vos visiteurs ?
Vérifiez le certificat SSL, la redirection HTTPS, les en-têtes de sécurité, les cookies et le contenu mixte en quelques secondes. Le test est passif : aucune attaque ni charge.
Ne testez que les sites qui vous appartiennent ou que vous êtes autorisé à tester. Contrôle passif préliminaire, qui ne remplace pas un test d'intrusion.
Que vérifions-nous ?
SSL / TLS
Validité du certificat, date d'expiration et version du protocole.
En-têtes de sécurité
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Cookies
Attributs Secure, HttpOnly et SameSite des cookies de session.
Fuites d'informations
Versions de serveur et de logiciels exposées, bibliothèques JavaScript obsolètes.
Contenu mixte
Images, styles ou scripts chargés en HTTP sur une page HTTPS.
security.txt
Un fichier de contact pour les chercheurs en sécurité.