Skip to main content

Contrôlez la sécurité d'un site web

Collez une adresse. Site Check lit ce que le navigateur de tout visiteur et le DNS public peuvent voir, lui donne un score et rédige pour chaque constat une consigne de correction pour un agent de code IA.

Contrôler ce site

Le contrôle est passif : la page d'accueil, quelques fichiers publics et les enregistrements DNS, rien d'autre.

Ce que le contrôle lit

  • Le certificat TLS : qui l'a émis, quand il expire et quel protocole il utilise

  • Si le HTTP simple redirige vers HTTPS, et l'en-tête HSTS

  • Content-Security-Policy, protection contre l'encadrement, X-Content-Type-Options, Referrer-Policy et Permissions-Policy

  • Les attributs des cookies, et les en-têtes qui nomment une version de serveur

  • Les scripts, styles et images que la page d'accueil charge en HTTP simple

  • Les enregistrements SPF, DMARC, DKIM, MX et CAA, et security.txt

Ce que signifie un résultat propre

Site Check ne regarde que ce que l'internet public peut voir. Il ne se connecte pas, n'envoie aucun formulaire, ne scanne aucun port et ne va pas au-delà de la page d'accueil : un résultat propre est un bon signe, pas une garantie. Une fois que vous avez prouvé qu'un site vous appartient, le tableau de bord cherche aussi les fichiers qui ne doivent jamais être publics, comme .env et .git.

Formules de surveillance

Formules Site Check, facturées chaque mois en dollars américains
FormulePrixSitesContrôles
Gratuit$01 siteQuand vous les lancez, avec l'historique complet
Starter$49 / mois3 sitesChaque semaine, avec le rapport envoyé
Business$149 / mois10 sitesChaque jour, avec le rapport envoyé