Audit SSL & HTTPS
Validité du certificat, chaîne de confiance, avertissements d'expiration et vérifications de version de protocole.
Fonctionnalités de sécurité
Découvrez les analyses, les rapports PDF et l’automatisation.
En-têtes de Sécurité
CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy et Permissions-Policy.
CORS & Contenu Mixte
Détecter les erreurs de configuration CORS, origines réfléchies et ressources HTTP non sécurisées sur les pages HTTPS.
Fichiers & Chemins Exposés
Trouver les fichiers .env, .git, wp-admin, sauvegardes divulguées et listings de répertoires.
Détection CMS & Technologie
Identifier WordPress, Joomla, Drupal avec version, plugins et thèmes — signaler les obsolètes.
Empreinte WAF & CDN
Détecter Cloudflare, AWS WAF, Akamai, Sucuri, Vercel et 12+ fournisseurs de protection.
Sécurité Email (SPF/DKIM/DMARC)
Vérifier les enregistrements DNS pour la protection contre l'usurpation d'email. Signaler les politiques manquantes ou faibles.
Méthodes HTTP & Redirections
Détecter les méthodes dangereuses (PUT, DELETE, TRACE) et les vulnérabilités de redirection ouverte.
Vulnérabilités des Bibliothèques JS
Scanner les CVE connus dans jQuery, Angular, Lodash, Bootstrap et autres bibliothèques frontend.
Confidentialité & Conformité
Détection du consentement aux cookies, liens de politique de confidentialité, inventaire des trackers tiers pour RGPD/CCPA.
SEO & Accessibilité
Viewport, Open Graph, Twitter Cards, sitemap, hiérarchie des titres, texte alt et attribut lang.
Performance & Compression
TTFB, taille de page, compression Gzip/Brotli, version HTTP et support IPv6.