AS L’Atelier du Soloaudit de sécurité auditsecurite@latelieriadusolo.fr

Diagnostic externe · gratuit · 30 secondes

Votre site est-il
vraiment protégé ?

Entrez son adresse. Nous regardons ce que n’importe qui peut voir depuis l’extérieur : certificat, en-têtes de sécurité, fichiers laissés ouverts, usurpation d’e-mail. Puis nous vous disons quoi corriger, dans quel ordre.

07

Ce qui est vérifié

Certificat et versions TLS, redirection HTTPS, six en-têtes de protection, cookies de session, vingt-cinq chemins sensibles, listing de répertoires, CORS, divulgation de version, SPF, DKIM, DMARC, DNSSEC, jetons anti-CSRF, surface XSS et résistance d’une page de connexion à une rafale de requêtes.

00

Ce qui est touché

Un scan passif. Aucune tentative d’intrusion, aucune exploitation, aucun mot de passe essayé. Le site est seulement lu comme le ferait un navigateur.

1

Ce que vous recevez

Une note sur 100, les constats classés par gravité, la preuve relevée et le correctif exact — avec l’extrait de configuration à copier.

« Un site qui “marche” n’est pas un site qui résiste. La différence se voit dans ce qui est exposé, pas dans ce qui s’affiche. »

L’Atelier du Solo

Questions courtes

Est-ce légal de tester mon propre site ?

Oui, dès lors que vous en êtes propriétaire ou que vous détenez une autorisation écrite. La case à cocher engage cette responsabilité ; le scan reste strictement passif et ne contourne aucune authentification.

Est-ce que ça remplace un audit complet ?

Non. Un scan externe voit la configuration visible. Un audit complet vérifie les droits, la logique métier, les données, le code et les procédures. Le scan est le premier rendez-vous, pas la visite médicale.

Que faites-vous des adresses testées ?

Le rapport est conservé sous un identifiant non devinable, uniquement pour que vous puissiez le partager. Aucun compte n’est créé, aucune adresse e-mail n’est demandée.

Et si mon site est derrière un anti-bot ?

Le scan peut être incomplet. Le rapport l’indiquera : un contrôle non concluant n’est jamais compté comme une faille.