Test de sécurité web

Votre site est-il sûr
pour vos visiteurs ?

Vérifiez le certificat SSL, la redirection HTTPS, les en-têtes de sécurité, les cookies et le contenu mixte en quelques secondes. Le test est passif : aucune attaque ni charge.

Ne testez que les sites qui vous appartiennent ou que vous êtes autorisé à tester. Contrôle passif préliminaire, qui ne remplace pas un test d'intrusion.

Que vérifions-nous ?

01

SSL / TLS

Validité du certificat, date d'expiration et version du protocole.

02

En-têtes de sécurité

HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

03

Cookies

Attributs Secure, HttpOnly et SameSite des cookies de session.

04

Fuites d'informations

Versions de serveur et de logiciels exposées, bibliothèques JavaScript obsolètes.

05

Contenu mixte

Images, styles ou scripts chargés en HTTP sur une page HTTPS.

06

security.txt

Un fichier de contact pour les chercheurs en sécurité.