Votre site est-il correctement protégé ?
Entrez votre adresse : on analyse ce que votre site expose publiquement et on vous dit, en clair, ce qui mérite d'être corrigé. Sans intrusion, sur votre seul site.
Cinq familles de contrôles, celles que les robots d'attaque visent en premier
Chaque jour, des robots parcourent Internet à la recherche de sites mal configurés. Le bilan regarde exactement ce qu'ils voient.
Chiffrement HTTPS
Le trafic entre vos visiteurs et votre site est-il vraiment protégé ?
- Redirection HTTP vers HTTPS
- Validité et expiration du certificat
- Version du protocole TLS
En-têtes de sécurité
Les consignes que votre serveur donne au navigateur pour bloquer les attaques courantes.
- HSTS, CSP, X-Frame-Options
- X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- Fuite de la version du serveur ou du CMS
Cookies et sessions
Une session volée, c'est un compte administrateur ouvert à un inconnu.
- Attribut Secure
- Attribut HttpOnly
- Attribut SameSite
Fichiers et accès exposés
Ce qui ne devrait jamais être accessible depuis Internet.
- Fichiers .env et dépôt .git
- phpMyAdmin, Adminer, phpinfo(), server-status
- Sauvegardes de base de données et de wp-config
- Listage de répertoires
- Contact sécurité publié (security.txt)
Authentification e-mail
Quelqu'un peut-il envoyer des e-mails en se faisant passer pour vous ?
- Enregistrement SPF
- Politique DMARC
Et après ?
Un score sur 100, les failles classées par gravité et un rapport PDF à transmettre à votre prestataire.
Lancer le testDu diagnostic à la correction, sans jargon
Rien ne se déclenche tant que vous n'avez pas soumis vous-même votre adresse. On regarde la surface publique de votre site, jamais d'intrusion, jamais de test d'attaque.
- 01
Vous soumettez
L'adresse de votre site. Aucune inscription, aucun compte.
- 02
On analyse
Uniquement ce que votre site expose déjà : en-têtes, certificat, cookies, fichiers, DNS.
- 03
Vous comprenez
Un score, des priorités et, pour chaque faille, ce qu'un pirate peut en faire.
- 04
On corrige
Si vous le souhaitez, nos experts ferment les failles pour vous, à prix fixe.
Notre test a trouvé des failles ? On les corrige pour vous !
Chaque faille visible depuis l'extérieur est une invitation pour les robots d'attaque. Nos experts corrigent ce qui peut l'être sans risque pour votre site, et vous remettent un nouveau bilan pour le prouver.
Pack Essentiel
- HTTPS partout, redirections et HSTS
- En-têtes de sécurité et cookies, testés avant activation
- Fichiers sensibles exposés retirés
- SPF, DKIM et DMARC configurés
- Nouveau bilan avant / après
Pack WordPress / WooCommerce
- Tout le pack Essentiel
- Sauvegarde complète avant toute intervention
- Inventaire des versions et des failles connues du cœur, du thème et des extensions
- Accès admin durcis : 2FA, limitation des connexions, comptes inutiles retirés
- Plan de mises à jour priorisé et chiffré
Pack PrestaShop
- Tout le pack Essentiel
- Sauvegarde complète avant toute intervention
- Modules comparés aux failles publiées (Friends of Presta)
- Back-office durci et renommé, comptes inutiles retirés
- Plan de correctifs priorisé et chiffré
Les mises à jour du CMS, du thème ou des extensions peuvent casser un site. Nous ne les appliquons jamais à l'aveugle : elles sont testées sur une copie de votre site et font l'objet d'un devis séparé, validé par vous. Offres réservées aux professionnels, prix hors taxes, paiement à la commande : conditions générales de vente.
Pas sûr de ce qu'il vous faut ?
Parlez gratuitement à un expert en sécurité : il relit votre bilan avec vous, vous dit ce qui est urgent et ce qui peut attendre. Sans engagement.
- Réponse rapide par e-mail ou téléphone, selon votre préférence.
- Prix fixe annoncé avant intervention, jamais de surprise.
- Besoin plus large (audit complet, NIS2, plusieurs sites) : sur devis.
Votre site est déjà piraté (redirections, pages inconnues, alerte Google) ? C'est une intervention d'urgence : voir Hackbuster.
Concerné par NIS2 ? Commencez par savoir ce que votre site expose.
La directive européenne NIS2 étend les obligations de cybersécurité à des milliers de PME et d'ETI françaises. La sécurité de votre site fait partie des mesures d'hygiène qu'elle attend : chiffrement, contrôle des accès exposés, authentification e-mail. Ce bilan n'est pas une attestation de conformité, c'est le premier pas concret, et il est gratuit.
Pour aller plus loin
Test de sécurité de site web gratuit
Ce que contrôle le bilan, comment lire le score et ce qu'il ne remplace pas.
Lire le guide →Sécuriser un site WordPress
Les failles les plus exploitées sur WordPress et WooCommerce, et comment les fermer.
Lire le guide →Sécuriser une boutique PrestaShop
Modules vulnérables, back-office exposé, skimmers de carte bancaire : l'essentiel.
Lire le guide →Site piraté : que faire ?
Les signes qui ne trompent pas et les bons réflexes dans la première heure.
Lire le guide →Questions fréquentes
Le test de sécurité est-il vraiment gratuit ?
Oui. Pas de compte, pas de carte bancaire, pas d'abonnement. Vous pouvez relancer l'analyse d'un même site jusqu'à trois fois par 24 heures, par exemple pour vérifier une correction.
Le test peut-il abîmer ou ralentir mon site ?
Non. L'analyse est passive : elle envoie quelques dizaines de requêtes ordinaires, comme un visiteur avec son navigateur. Aucune tentative d'intrusion, aucun formulaire soumis, aucune attaque simulée.
Puis-je tester n'importe quel site ?
Analysez uniquement des sites dont vous êtes responsable, ou pour lesquels vous avez l'accord du responsable. Le test ne lit que des informations publiques, mais il est conçu comme un outil d'auto-diagnostic.
Un bon score veut-il dire que mon site est sûr ?
Non. Le bilan vérifie ce qui est visible depuis l'extérieur. Il ne voit ni les versions de vos extensions, ni vos mots de passe, ni le code de votre site. Un bon score est un bon signe, pas une garantie : un audit complet va plus loin.
Combien coûte la correction des failles ?
Trois packs à prix fixe : Essentiel à 190 € HT pour tout site, WordPress / WooCommerce à 390 € HT, PrestaShop à 590 € HT. Les mises à jour du CMS et des extensions sont testées sur une copie du site et chiffrées à part. L'échange avec un expert est gratuit.
Que faites-vous de mes données ?
L'adresse analysée, le rapport et votre adresse IP sont conservés au maximum douze mois, pour le téléchargement du PDF et la prévention des abus. Rien n'est revendu ni utilisé à des fins publicitaires.
Ce bilan suffit-il pour la conformité NIS2 ?
Non, et aucun scan ne le peut. Plusieurs contrôles (chiffrement, accès exposés, authentification e-mail) relèvent des mesures d'hygiène attendues par NIS2 : c'est un premier pas concret. La mise en conformité complète se mène avec Karma Consult.
Mon site est déjà piraté, que faire ?
Redirections suspectes, pages inconnues, alerte Google ou de votre hébergeur : c'est une urgence. Suivez notre guide « Site piraté : que faire ? » et faites intervenir un spécialiste du nettoyage comme Hackbuster.