Test de sécurité · gratuit
Le test de sécurité. Ce qu’un attaquant voit de l’extérieur.
Le test de sécurité examine votre site ou application web depuis l’extérieur, comme le fait chaque bot. Uniquement passif : nous n’attaquons rien et n’avons besoin d’aucun identifiant. Vous recevez une note de A à F et le nombre de constats, avec les détails après vérification de votre domaine.
- Prix
- gratuit
- Délai
- sous 2 heures ouvrées
- Accès
- URL et adresse e-mail
- Résultat
- Note A–F et constats
Ce que nous vérifions
- Note de A à F et nombre de constats
- Chiffrement, en-têtes de sécurité, cookies
- Fichiers et points d’accès exposés
- Versions visibles avec failles connues
Déroulement
- 01
Saisir l’adresse
L’URL et votre adresse e-mail, rien de plus.
- 02
Analyse passive
TLS, en-têtes, cookies, fichiers exposés et versions visibles. Sans attaque, sans connexion.
- 03
Recevoir le résultat
Note et constats sous 2 heures ouvrées, détails après vérification du domaine.
Ce que vous recevez
- Note globale de A à F
- Nombre de constats par gravité
- Conseils concrets pour chaque constat
- L’audit qui vaut la peine pour vous
Comparatif
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Questions fréquentes
Le test de sécurité est-il vraiment gratuit ?
Oui. Sans abonnement ni engagement. Les audits approfondis sont facultatifs et payants.
Le test attaque-t-il mon site ?
Non. Nous lisons uniquement les informations publiques, comme tout navigateur. Aucune connexion, aucune attaque, aucune charge.
Que ne voit pas le test ?
Tout ce qui se trouve derrière la connexion et dans le code source. C’est le rôle de l’audit d’application et de l’audit de code.