Connexion HTTPS
Le site répond-il de manière chiffrée et demande-t-il aux navigateurs de conserver HTTPS ?
MECANIK DEV LABS /CONTRÔLE DE SÉCURITÉ 01
Analyse de sécurité de site web en moins d'une minute.
Analyse de sécurité de site web pour les petites entreprises. Vérifiez HTTPS, les en-têtes de sécurité, les e-mails et les traceurs, puis téléchargez un PDF avec les corrections.
- Réglages publics uniquement
- Aucune installation
- Aucun e-mail requis
Commencez par votre site.
Une vérification gratuite de votre page d'accueil. Résultats en moins d'une minute.
ANALYSE EN COURS
Nous regardons de plus près.
Vérification des paramètres publics de votre site…
0Vérification urgente
0À corriger
0À examiner
0Réussi
UN PREMIER REGARD CIBLÉ
Que vérifie une analyse de sécurité de site web ?
L'analyse effectue 28 vérifications sur votre page d'accueil. Elle couvre HTTPS et les redirections, les en-têtes de sécurité, les cookies, les enregistrements e-mail et DNS, les scripts tiers, les traceurs et les bibliothèques obsolètes. Chaque résultat indique quoi corriger, quoi examiner et ce que nous n'avons pas pu vérifier.
Protection du navigateur
Le site peut-il bloquer les scripts indésirables, empêcher d'autres sites de l'intégrer et empêcher les navigateurs de deviner les types de fichiers ?
Cookies, traceurs et logiciels
Nous vérifions les cookies, les traceurs qui se chargent avant l'accord des visiteurs, les bibliothèques JavaScript obsolètes et les versions de logiciels que le site dévoile.
Les contrôles de votre rapport
Chaque résultat explique ce que nous avons vu et quoi faire ensuite. Les fonctions facultatives et les cookies que nous ne voyons pas ne sont jamais signalés comme des vulnérabilités.
- Connexion chiffrée
- Rediriger le HTTP simple vers HTTPS
- Maintenir les visiteurs sur HTTPS
- Contrôler les contenus exécutables
- Empêcher les intégrations trompeuses
- Éviter la détection hasardeuse des types
- Limiter les informations transmises
- Limiter les fonctions sensibles
- Informations X-Powered-By
- Version du serveur exposée
- Correctifs PHP
- Cookies limités à HTTPS
- Protection des cookies de session
- Règles des cookies intersites
- Accès entre origines
- Isolation des fenêtres
- Intégration des ressources
- Politique d'expéditeur e-mail (SPF)
- Politique contre l'usurpation d'e-mail (DMARC)
- Règles des autorités de certification (CAA)
- DNS signé (DNSSEC)
- Contact sécurité (security.txt)
- Ressources de page non sécurisées
- Services tiers
- Suivi avant consentement
- Bibliothèques JavaScript obsolètes
- Contrôles d'intégrité des scripts
- Version de la plateforme du site
MECANIK DEV LABS
Tirez davantage de votre analyse de sécurité de site web
Ce que révèle une analyse de sécurité de site web
Une analyse de sécurité de site web montre les paramètres que votre page d'accueil envoie à chaque visiteur. Nous vérifions HTTPS, les en-têtes de sécurité, les cookies, les e-mails, les traceurs et les logiciels que le site dévoile. Utilisez votre analyse de sécurité de site web pour préparer des questions pour votre développeur et garder une trace datée avant tout changement.
Comprendre votre analyse de sécurité de site web
Votre analyse de sécurité de site web classe les résultats en vérifications urgentes pour l'hébergeur, paramètres à corriger et choix qui dépendent de votre site. Un en-tête facultatif manquant n'est pas le signe d'une attaque. Le score d'une analyse de sécurité de site web va de 0 à 100 et compte les vérifications réussies. Les couleurs indiquent quoi regarder en premier.
Avant et après une analyse de sécurité de site web
Lancez une analyse de sécurité de site web avant de changer d'hébergement ou de paramètres de sécurité, pour avoir un point de comparaison. Vérifiez les pages de paiement, les connexions et les services intégrés avant de durcir les règles. Ensuite, lancez une nouvelle analyse de sécurité de site web, comparez-la à l'ancien rapport et testez le site dans un vrai navigateur. Gardez les mises à jour et la sécurité des comptes dans votre maintenance habituelle.
Partager une analyse de sécurité de site web avec votre développeur
Une analyse de sécurité de site web est plus facile à appliquer quand la personne qui fait le travail peut la voir. Téléchargez le PDF ou envoyez le lien du rapport à votre développeur. Chaque analyse de sécurité de site web indique quand elle a été faite. Le propriétaire du site peut aussi publier le rapport après avoir prouvé qu'il contrôle le site.
AVANT L'ANALYSE
Questions sur la sécurité de votre site
Une analyse de sécurité de site web prouve-t-elle que mon site est sûr ?
Non. Elle vérifie une sélection de paramètres publics. Elle ne peut pas trouver toutes les vulnérabilités, logiciels malveillants, erreurs de code ou comptes piratés. Un audit de sécurité complet va beaucoup plus loin.
Une analyse de sécurité de site web affecte-t-elle mon site ?
À peine. L'analyse consulte vos enregistrements DNS, demande la page d'accueil en HTTPS et en HTTP simple, suit jusqu'à cinq redirections, lit security.txt et charge la page d'accueil une fois dans un navigateur cloud. Elle ne visite pas d'autres pages, n'envoie aucun formulaire, ne se connecte pas et ne tente aucune attaque. Si votre site bloque l'analyse, le résultat est incomplet.
Pourquoi limiter l’analyse de sécurité de site web à deux contrôles par jour ?
La limite permet de garder l'outil gratuit et d'éviter un trafic inutile vers les sites.
Que signifient les couleurs de l’analyse de sécurité de site web ?
Rouge signifie que votre hébergeur doit vérifier quelque chose en urgence, comme une ancienne version de PHP avec une faille critique connue. Orange signifie qu'un paramètre est à corriger. Bleu signifie qu'un examen plus attentif vaut la peine. Vert signifie que la vérification est réussie. Gris signifie que nous n'avons pas pu vérifier. Aucune de ces couleurs ne signifie que votre site a été piraté.
Une analyse de sécurité de site web détecte-t-elle PHP2Shell ?
Elle peut signaler une version de PHP plus ancienne que les versions corrigées. Les en-têtes de version peuvent être faux, masqués ou modifiés, et certains hébergeurs corrigent d'anciennes versions. Demandez à votre hébergeur de confirmer la version de PHP installée et ses correctifs. Nous n'envoyons jamais de requêtes d'attaque. Un en-tête PHP absent ne signifie pas que PHP est absent ou corrigé.
Pourquoi l’analyse de sécurité de site web signale-t-elle les en-têtes logiciels ?
Les numéros de version facilitent la recherche de sites qui utilisent un logiciel vulnérable. Supprimez-les quand c'est possible. Les masquer ne corrige rien, alors gardez le logiciel lui-même à jour.
Que faire après une analyse de sécurité de site web ?
Commencez par les points rouges, puis passez en revue les points orange avec votre développeur ou votre hébergeur. Testez les changements d'en-têtes avant la mise en ligne, car des règles strictes peuvent casser les paiements, les formulaires et les contenus intégrés. Téléchargez le PDF pour partager les résultats. Mecanik Dev peut vous aider à choisir les bonnes corrections et à les mettre en place.
Les résultats de mon analyse de sécurité de site web sont-ils publics ?
Non. Les analyses sont privées. Seul le propriétaire d'un site peut publier son rapport, après avoir prouvé qu'il contrôle le site avec un enregistrement DNS ou un fichier. Vous pouvez toujours partager un lien privé ou le PDF. Aucun compte ni e-mail n'est nécessaire.
Avis de confidentialité
Pour empêcher les abus et répondre aux réclamations ou aux demandes légales, Mecanik Dev Ltd conserve une trace de chaque analyse. Elle contient le site web, l'heure, la version de la notice, votre adresse IP, les détails de votre navigateur et de votre appareil, et votre position approximative déduite de votre adresse IP. Nous conservons ces données 30 jours, puis nous les supprimons. Nous ne les utilisons pas à des fins de marketing et ne les partageons que si la loi l'exige.
Notre hébergeur et prestataire de sécurité traite votre adresse IP pour faire fonctionner le service et la vérification anti-bot, et conserve ses propres journaux. Accepter une analyse ne veut pas dire accepter la prospection. Votre navigateur crée lui-même le PDF.
Consultez notre politique de confidentialité principale pour les coordonnées du responsable, vos droits et les informations sur les prestataires.
Si vous publiez un rapport, nous conservons le domaine, l'heure de l'analyse et les résultats pendant 90 jours au plus. L'annuaire public montre le dernier rapport de chaque site. Les analyses privées n'y sont jamais enregistrées. Les rapports publics plus anciens restent en ligne jusqu'à leur expiration ou leur suppression. Les rapports publics ne contiennent jamais les adresses IP, les informations de navigateur, les autorisations ou les valeurs de cookies des visiteurs.
Le thème est enregistré dans ce navigateur. Le rapport actuel reste dans le stockage de session de cet onglet pour changer de langue sans nouvelle analyse. Effacez le stockage du navigateur pour supprimer ces préférences et résultats.
Besoin d’aide pour sécuriser votre site ?
Envoyez-nous votre rapport. Nous pouvons examiner les résultats, appliquer les changements adaptés et vérifier le fonctionnement.