Cette vérification de sécurité est-elle gratuite?

Oui. Aucune inscription. Entrez une adresse et obtenez une note de sécurité et des correctifs en 15 secondes environ.

Que sont les en-têtes de sécurité?

Des instructions que votre serveur envoie avec chaque page, comme HSTS, Content-Security-Policy et X-Frame-Options. Elles disent aux navigateurs comment protéger les visiteurs de votre site.

La vérification essaie-t-elle de pirater mon site?

Non. Elle charge votre page une fois, comme un visiteur normal, et lit ce que le serveur renvoie. Rien n’est attaqué, aucun mot de passe n’est testé, rien n’est modifié.

Qu’est-ce que le contenu mixte?

Des fichiers comme des images ou des scripts chargés en HTTP sur une page HTTPS. Les navigateurs les bloquent ou les signalent, et ils affaiblissent la sécurité de la page.

Mon site est-il sécuritaire s’il obtient une bonne note?

Aucun outil automatisé ne remplace une révision de sécurité complète. La vérification couvre ce qui est visible de l’extérieur; elle ne teste pas vos extensions, mots de passe, hébergement ou code.

Outil gratuit · Sécurité de site web

Votre site web est-il sécurisé?

Entrez votre adresse. En 15 secondes environ, nous vérifions 11 bases de sécurité (HTTPS, en-têtes de sécurité, contenu mixte, attributs des témoins), ainsi que le SEO, la Loi 25 et la vitesse, puis vous donnons une note et une liste de correctifs.

Les bases de sécurité de tout site

La plupart des attaques contre les sites de PME utilisent des failles bien connues. Quelques réglages sur votre serveur en ferment plusieurs. L’audit vérifie ce que votre page et ses en-têtes montrent de l’extérieur.

HTTPS

HTTPS partout

La page se charge en HTTPS et le HTTP y redirige, pour que rien de ce que les visiteurs envoient ne puisse être lu en chemin.

HSTS

Transport strict

L’en-tête HSTS dit aux navigateurs de toujours utiliser HTTPS pour votre site, même si quelqu’un tape ou clique un lien http://.

CSP

Politique de sécurité du contenu

Une CSP limite les scripts qui peuvent s’exécuter sur votre page, ce qui rend le code injecté beaucoup plus difficile à exploiter.

En-tête

En-têtes protecteurs

Des en-têtes qui empêchent d’autres sites d’afficher le vôtre dans un cadre, bloquent la devinette du type de contenu et encadrent le référent et les permissions du navigateur.

Mixte

Aucun contenu mixte

Images, scripts et styles d’une page HTTPS doivent aussi se charger en HTTPS. Sinon, les navigateurs les bloquent ou avertissent les visiteurs.

Témoins

Témoins sécuritaires, serveur discret

Des témoins marqués Secure, HttpOnly et SameSite, et des en-têtes serveur qui ne révèlent pas les versions de logiciels aux attaquants.

Ce que l’audit vérifie

49 vérifications dans quatre domaines, en une seule analyse gratuite de votre page.

12 vérifications

Loi 25 et vie privée

Témoins et traceurs avant consentement, bannière de consentement, politique de confidentialité et responsable de la protection. Les règles que la Loi 25 impose à tout site d’entreprise au Québec.

Voir la liste complète

18 vérifications

SEO

Titre, méta-description, intertitres, plan du site, robots.txt, URL canonique, données structurées et plus. Les bases dont Google a besoin pour comprendre et afficher vos pages.

Voir la liste complète

11 vérifications