Chiffrement & transport
TLS/SSL, validité du certificat, HSTS et redirections sécurisées.
- Validité et expiration du certificat
- Protocoles TLS obsolètes
- HSTS et redirection HTTPS
Plus de 60 contrôles · OWASP Top 10 · sans installation
Découvrez les failles de votre siteavant qu'un attaquant ne le fasse.
Un audit externe de votre site ou application web, catégorie par catégorie, avec la criticité réelle de chaque vulnérabilité et la correction exacte à appliquer.
Analyse en lecture seule · Aucune exploitation de vulnérabilité · Aucun contenu de votre site n'est conservé
Couverture de l'audit
Huit catégories de vulnérabilités, analysées séparément
Chaque catégorie reçoit sa propre note. Vous voyez immédiatement où se concentre le risque, plutôt qu'un score global inexploitable.
En-têtes de sécurité
Directives HTTP qui durcissent le navigateur contre les attaques côté client.
- Content-Security-Policy
- X-Content-Type-Options, Referrer-Policy
- Permissions-Policy
Exposition de données
Fichiers, sauvegardes, dépôts et interfaces d'administration accessibles publiquement.
- Fichiers .env, .git, sauvegardes
- Listage de répertoires
- Secrets dans le code source
Injection & contenu
Surface XSS, contenu mixte, scripts tiers non vérifiés et politiques de contenu.
- Contenu mixte actif
- Intégrité des scripts tiers (SRI)
- Formulaires non chiffrés
Contrôle d'accès
CORS, clickjacking, isolation d'origine et fuites de contexte entre sites.
- CORS permissif ou réfléchi
- Clickjacking / frame-ancestors
- Isolation d'origine
Cookies & session
Attributs des cookies, protection contre le vol de session et le CSRF.
- Secure, HttpOnly, SameSite
- Portée et durée des cookies
- Jetons anti-CSRF
Usurpation & DNS
SPF, DMARC, DKIM, CAA — protection contre le phishing en votre nom.
- SPF, DKIM, DMARC
- Enregistrements CAA
- Risque d'usurpation de marque
Infrastructure
Versions logicielles divulguées, bannières serveur et technologies obsolètes.
- Versions logicielles divulguées
- Composants obsolètes (CVE)
- Méthodes HTTP à risque
Méthodologie
Un audit externe rigoureux, jamais intrusif
SentinelScan observe votre site exactement comme le ferait un attaquant pendant sa phase de reconnaissance : uniquement ce qui est exposé publiquement. Nous n'envoyons aucune charge utile, ne tentons aucune authentification et ne générons aucune charge significative sur vos serveurs.
C'est aussi la limite honnête de l'exercice : un scan externe révèle les défauts de configuration et d'exposition, pas les failles de logique applicative. Celles-ci relèvent d'un test d'intrusion authentifié, conduit sous mandat écrit.
OWASP Top 10CWERFC 9116PCI-DSS 4.0RGPD
- 01
Reconnaissance
Résolution du domaine, analyse de la chaîne de redirection et récupération de la page publique. Aucune authentification, aucune charge utile.
- 02
Huit modules d'analyse
Transport, en-têtes, contenu, cookies, CORS, exposition de fichiers, DNS et infrastructure sont évalués contre plus de 60 contrôles.
- 03
Notation et priorisation
Chaque constat est classé par criticité, rattaché à un CWE et à l'OWASP Top 10, puis chiffré en charge de remédiation.
- 04
Plan d'action
Vous obtenez le détail technique, l'impact métier et la correction exacte à appliquer — prêt à transmettre à votre équipe ou à nous confier.
Après le diagnostic
Le rapport est gratuit. La correction, nous pouvons nous en charger.
Chaque vulnérabilité détectée est accompagnée de sa correction exacte et d'une estimation de charge. Si votre équipe technique souhaite les appliquer elle-même, tout est documenté dans le rapport. Sinon, nous intervenons : correctifs déployés, vérification par un nouveau scan et attestation de conformité.
- Devis chiffré à partir des constats réels
- Correctifs appliqués et testés
- Nouveau scan de vérification inclus
- Rapport de conformité livré
Commencez par le diagnostic
Lancez l'analyse de votre domaine. Vous saurez en moins d'une minute où vous en êtes.
Analyser mon siteGratuit · sans compte · sans installation