Votre site web est-il sécurisé ?
Saisissez votre adresse et voyez en quelques secondes si votre site utilise correctement le HTTPS, envoie les en-têtes de sécurité attendus par les navigateurs et fait tourner des logiciels avec des failles connues.
- •HTTPS, certificat et redirection
- •En-têtes de sécurité et cookies
- •WordPress et jQuery obsolètes
Pourquoi c'est important
Les navigateurs alertent vos visiteurs
Un certificat défaillant ou des fichiers non sécurisés affichent un avertissement qui fait fuir les clients.
Les vieux logiciels se font pirater
La plupart des sites de petites entreprises piratés tournent sur un WordPress, un thème ou une extension pas à jour.
Google préfère les sites sûrs
Le HTTPS compte pour le référencement, et un site piraté peut être retiré des résultats de recherche.
Petites corrections, grand effet
La plupart des problèmes détectés se corrigent en une heure quand on sait où regarder.
Ce que nous vérifions
- Le HTTPS fonctionne et le certificat est valide
- Les visiteurs en http sont redirigés vers https
- En-têtes de sécurité : HSTS, CSP, clickjacking, MIME sniffing, referrer
- Cookies marqués Secure et HttpOnly
- Fichiers en http sur une page sécurisée
- Versions obsolètes de WordPress ou jQuery
Questions
Peut-on tester n'importe quel site sans risque ?
Oui. Nous lisons uniquement ce que le navigateur de chaque visiteur reçoit déjà. Nous n'essayons jamais d'entrer ni de chercher des fichiers cachés.
Mon score est faible. Ai-je été piraté ?
Pas forcément. Un score faible signifie que votre site est plus facile à attaquer qu'il ne devrait l'être. Corrigez d'abord les points en rouge.
Un score parfait veut-il dire que mon site est sûr ?
Aucun test externe ne peut le garantir. Des mots de passe solides, des sauvegardes et les mises à jour des thèmes et extensions comptent tout autant.
Pouvez-vous corriger ce qui est détecté ?
Oui. Les corrections de sécurité, les mises à jour et les sauvegardes font partie de mon forfait de maintenance mensuel, pour WordPress comme pour les sites sur mesure.
Vous voulez un site sécurisé et toujours à jour ?
Vous recevez une réponse sous un jour ouvré, avec un périmètre clair et un prix. Pas de commerciaux : vous parlez à l'ingénieur qui le construit.