TLS & certificate
Protocols, certificate chain, redirects and HTTPS consistency.
SECURITY SCAN
Check your website exposure for free.
The initial diagnostic remains non-destructive: it checks what is visible from the Internet before any active testing is requested.
✓ Authorised scope✓ Bounded tests✓ Actionable report✓ Retesting
A useful first diagnostic, not an artificially locked result
The free tier should already show where to focus. Paid plans add depth, evidence, remediation, history and retesting.
Web headers
CSP, HSTS, browser protections, cookies and exposed information.
DNS & email
Public resolution and SPF / DKIM / DMARC signals where applicable.
Visible technologies
CMS, server, libraries and fingerprints visible to an external observer.
Known vulnerabilities
Additional checks after domain validation, according to the authorised profile.
Priorities
A readable score and findings ranked by severity and confidence.
FREE WEBSITE SECURITY SCAN
Check your website security.
One domain, 154 passive checks, then clear results with codes and measured responses.
Securing the request and preparing 154 checks…Starting the scanner can take a few minutes. Please wait and do not close this page.
See the 154 checks planned before starting154
Every row starts as “Waiting” and changes only after a result is saved by AxiSecurity.
1Surface d'exposition Internet16 contrôles gratuits0/16 enregistrés
C01-T001Inventaire des domaines principaux
En attenteC01-T002Inventaire des sous-domaines
En attenteC01-T003Recherche des anciens sous-domaines
En attenteC01-T004Recherche des domaines oubliés
En attenteC01-T005Recherche des environnements dev / test / staging
En attenteC01-T006Recherche des IP publiques associées
En attenteC01-T007Recherche des IPv6 exposées
En attenteC01-T008Identification de l'hébergeur
En attenteC01-T009Identification CDN
En attenteC01-T010Identification reverse proxy
En attenteC01-T011Identification WAF
En attenteC01-T012Identification technologies serveur
En attenteC01-T013Identification CMS
En attenteC01-T014Identification frameworks
En attenteC01-T015Identification versions PHP / Java / Node / .NET
En attenteC01-T018Scan contrôlé UDP
En attente2DNS et domaine14 contrôles gratuits0/14 enregistrés
C02-T001Résolution DNS A
En attenteC02-T002Résolution DNS AAAA
En attenteC02-T003Vérification NS
En attenteC02-T004Vérification délégation DNS
En attenteC02-T005Vérification cohérence DNS secondaire
En attenteC02-T006Vérification DNSSEC
En attenteC02-T007Vérification DS
En attenteC02-T008Vérification CAA
En attenteC02-T014Recherche IP privées publiées
En attenteC02-T015Vérification SPF
En attenteC02-T016Vérification DKIM
En attenteC02-T017Vérification DMARC
En attenteC02-T018Vérification politique DMARC
En attenteC02-T020Contrôle expiration du nom de domaine
En attente3HTTPS / TLS / certificats26 contrôles gratuits0/26 enregistrés
C03-T001HTTPS disponible
En attenteC03-T002Redirection HTTP vers HTTPS
En attenteC03-T003Absence de contenu mixte
En attenteC03-T004TLS 1.2
En attenteC03-T005TLS 1.3
En attenteC03-T006SSLv2 désactivé
En attenteC03-T007SSLv3 désactivé
En attenteC03-T008TLS 1.0 désactivé
En attenteC03-T009TLS 1.1 désactivé
En attenteC03-T010Suites cryptographiques robustes
En attenteC03-T011Suppression cipher suites faibles
En attenteC03-T012Perfect Forward Secrecy
En attenteC03-T013Certificat valide
En attenteC03-T014Chaîne de certificat complète
En attenteC03-T015Nom du domaine conforme au certificat
En attenteC03-T016Date d'expiration
En attenteC03-T017Algorithme de signature
En attenteC03-T018Taille de clé
En attenteC03-T019OCSP
En attenteC03-T020OCSP stapling
En attenteC03-T021HSTS
En attenteC03-T022HSTS longue durée
En attenteC03-T023includeSubDomains
En attenteC03-T024Évaluation HSTS preload
En attenteC03-T025Renouvellement automatique du certificat
En attenteC03-T026Surveillance expiration certificat
En attente4En-têtes HTTP de sécurité18 contrôles gratuits0/18 enregistrés
C04-T001Content-Security-Policy
En attenteC04-T002CSP réellement restrictive
En attenteC04-T003Absence de unsafe-inline non justifié
En attenteC04-T004Absence de unsafe-eval non justifié
En attenteC04-T005Frame-ancestors
En attenteC04-T006X-Frame-Options
En attenteC04-T007X-Content-Type-Options
En attenteC04-T008Referrer-Policy
En attenteC04-T009Permissions-Policy
En attenteC04-T010Strict-Transport-Security
En attenteC04-T011Cross-Origin-Opener-Policy
En attenteC04-T012Cross-Origin-Resource-Policy
En attenteC04-T013Cross-Origin-Embedder-Policy lorsque pertinent
En attenteC04-T014Cache-Control des pages sensibles
En attenteC04-T015Pragma sur contenu confidentiel si nécessaire
En attenteC04-T016Suppression Server header détaillé
En attenteC04-T017Suppression X-Powered-By
En attenteC04-T018Absence d'informations de version
En attente5Cookies13 contrôles gratuits0/13 enregistrés
C05-T001Secure
En attenteC05-T002HttpOnly
En attenteC05-T003SameSite
En attenteC05-T004Path minimal
En attenteC05-T005Domain correctement limité
En attenteC05-T006Observed cookie expiry attributes
En attenteC05-T007Session indicators present in the public response
En attenteC05-T008Visible cookie revocation attributes
En attenteC05-T009Visible post-authentication security attributes
En attenteC05-T010Pas de données personnelles sensibles dans le cookie
En attenteC05-T011Cookie signing – application review required
En attenteC05-T012Cookie values – syntax observation
En attenteC05-T013Visible anti-fixation attributes
En attente18CORS4 contrôles gratuits0/4 enregistrés
C18-T001Access-Control-Allow-Origin
En attenteC18-T002Wildcard dangereux
En attenteC18-T004Allow-Credentials
En attenteC18-T009Headers exposés
En attente33Performance front-end15 contrôles gratuits0/15 enregistrés
C33-T005TTFB
En attenteC33-T011Poids HTML
En attenteC33-T014Nombre de requêtes
En attenteC33-T015Images
En attenteC33-T016WebP
En attenteC33-T017AVIF
En attenteC33-T018Lazy loading
En attenteC33-T019Fonts
En attenteC33-T020Préchargements
En attenteC33-T021Cache navigateur
En attenteC33-T022Compression gzip
En attenteC33-T023Compression Brotli
En attenteC33-T024HTTP/2
En attenteC33-T025HTTP/3
En attenteC33-T026CDN
En attente38Disponibilité6 contrôles gratuits0/6 enregistrés
C38-T001External availability at check time
En attenteC38-T002HTTP status
En attenteC38-T003HTTPS
En attenteC38-T004DNS
En attenteC38-T007Certificat
En attenteC38-T014www request availability at check time
En attente40Cookies et traceurs CNIL6 contrôles gratuits0/6 enregistrés
C40-T002Cookies avant consentement
En attenteC40-T005Traceurs tiers
En attenteC40-T006LocalStorage
En attenteC40-T007SessionStorage
En attenteC40-T008Pixels
En attenteC40-T009Fingerprinting
En attente45Conformité fonctionnelle et administrative12 contrôles gratuits0/12 enregistrés
C45-T001Mentions légales
En attenteC45-T002Éditeur
En attenteC45-T004Hébergeur
En attenteC45-T005Contact
En attenteC45-T006Politique confidentialité
En attenteC45-T007Cookies
En attenteC45-T008Accessibilité
En attenteC45-T009Publicly accessible terms of use
En attenteC45-T010Tele-service conditions information
En attenteC45-T011Dates de mise à jour
En attenteC45-T013Accessible regulatory links
En attenteC45-T014Public documents referenced on the page
En attente48Fuites d'information15 contrôles gratuits0/15 enregistrés
C48-T001Stack traces
En attenteC48-T002Erreurs PHP
En attenteC48-T003SQL errors
En attenteC48-T004Debug mode
En attenteC48-T005Laravel debug
En attenteC48-T006Symfony profiler
En attenteC48-T008phpinfo
En attenteC48-T009Source maps
En attenteC48-T013Adresses emails internes
En attenteC48-T014IP internes
En attenteC48-T015Noms serveurs
En attenteC48-T016Chemins système
En attenteC48-T017Métadonnées PDF
En attenteC48-T018Métadonnées Office
En attenteC48-T019EXIF images
En attente49Indexation et moteurs de recherche9 contrôles gratuits0/9 enregistrés
C49-T001robots.txt
En attenteC49-T002sitemap.xml
En attenteC49-T003Fichiers sensibles indexés
En attenteC49-T004Back-office indexé
En attenteC49-T005Documents confidentiels indexés
En attenteC49-T006Pages de test indexées
En attenteC49-T007Pages utilisateurs indexées
En attenteC49-T008Cache moteurs de recherche
En attenteC49-T009noindex sur ressources sensibles
En attenteAxiSecurity
Need to go beyond the diagnostic?
After validating your domain, move to a deeper automated audit or an expert penetration test.