TLS & certificat
Protocoles, certificat, chaîne, redirections et cohérence HTTPS.
SCAN DE SÉCURITÉ
Testez gratuitement l’exposition de votre site Web.
Obtenez une première vue claire des signaux exposés depuis Internet, puis approfondissez avec les contrôles autorisés adaptés à votre besoin.
✓ Autorisation vérifiée✓ Tests bornés✓ Rapport exploitable✓ Contre-scan
Un premier diagnostic immédiatement exploitable
Dès le diagnostic gratuit, identifiez les premières priorités. Les offres avancées ajoutent profondeur d’analyse, preuves, remédiation, historique et contre-scan.
En-têtes Web
CSP, HSTS, protections navigateur, cookies et informations exposées.
DNS & messagerie
Résolution, configuration publique et signaux SPF / DKIM / DMARC lorsqu’ils sont applicables.
Technologies visibles
CMS, serveur, bibliothèques et empreintes exposées à un observateur externe.
Vulnérabilités connues
Contrôles complémentaires après validation du domaine, selon le profil autorisé.
Priorités
Un score lisible et des constats triés par criticité et confiance.
SCAN SÉCURITÉ GRATUIT
Vérifiez la sécurité de votre site.
Un domaine, 154 contrôles passifs, puis un résultat lisible avec les codes et les réponses mesurées.
Sécurisation de la demande et préparation des 154 contrôles…Le démarrage du scanner peut prendre quelques minutes. Patientez et ne fermez pas cette page.
Voir les 154 contrôles prévus avant de démarrer154
Chaque ligne commence « En attente » et change uniquement lorsqu’un résultat est enregistré par AxiSecurity.
1Surface d'exposition Internet16 contrôles gratuits0/16 enregistrés
C01-T001Inventaire des domaines principaux
En attenteC01-T002Inventaire des sous-domaines
En attenteC01-T003Recherche des anciens sous-domaines
En attenteC01-T004Recherche des domaines oubliés
En attenteC01-T005Recherche des environnements dev / test / staging
En attenteC01-T006Recherche des IP publiques associées
En attenteC01-T007Recherche des IPv6 exposées
En attenteC01-T008Identification de l'hébergeur
En attenteC01-T009Identification CDN
En attenteC01-T010Identification reverse proxy
En attenteC01-T011Identification WAF
En attenteC01-T012Identification technologies serveur
En attenteC01-T013Identification CMS
En attenteC01-T014Identification frameworks
En attenteC01-T015Identification versions PHP / Java / Node / .NET
En attenteC01-T018Scan contrôlé UDP
En attente2DNS et domaine14 contrôles gratuits0/14 enregistrés
C02-T001Résolution DNS A
En attenteC02-T002Résolution DNS AAAA
En attenteC02-T003Vérification NS
En attenteC02-T004Vérification délégation DNS
En attenteC02-T005Vérification cohérence DNS secondaire
En attenteC02-T006Vérification DNSSEC
En attenteC02-T007Vérification DS
En attenteC02-T008Vérification CAA
En attenteC02-T014Recherche IP privées publiées
En attenteC02-T015Vérification SPF
En attenteC02-T016Vérification DKIM
En attenteC02-T017Vérification DMARC
En attenteC02-T018Vérification politique DMARC
En attenteC02-T020Contrôle expiration du nom de domaine
En attente3HTTPS / TLS / certificats26 contrôles gratuits0/26 enregistrés
C03-T001HTTPS disponible
En attenteC03-T002Redirection HTTP vers HTTPS
En attenteC03-T003Absence de contenu mixte
En attenteC03-T004TLS 1.2
En attenteC03-T005TLS 1.3
En attenteC03-T006SSLv2 désactivé
En attenteC03-T007SSLv3 désactivé
En attenteC03-T008TLS 1.0 désactivé
En attenteC03-T009TLS 1.1 désactivé
En attenteC03-T010Suites cryptographiques robustes
En attenteC03-T011Suppression cipher suites faibles
En attenteC03-T012Perfect Forward Secrecy
En attenteC03-T013Certificat valide
En attenteC03-T014Chaîne de certificat complète
En attenteC03-T015Nom du domaine conforme au certificat
En attenteC03-T016Date d'expiration
En attenteC03-T017Algorithme de signature
En attenteC03-T018Taille de clé
En attenteC03-T019OCSP
En attenteC03-T020OCSP stapling
En attenteC03-T021HSTS
En attenteC03-T022HSTS longue durée
En attenteC03-T023includeSubDomains
En attenteC03-T024Évaluation HSTS preload
En attenteC03-T025Renouvellement automatique du certificat
En attenteC03-T026Surveillance expiration certificat
En attente4En-têtes HTTP de sécurité18 contrôles gratuits0/18 enregistrés
C04-T001Content-Security-Policy
En attenteC04-T002CSP réellement restrictive
En attenteC04-T003Absence de unsafe-inline non justifié
En attenteC04-T004Absence de unsafe-eval non justifié
En attenteC04-T005Frame-ancestors
En attenteC04-T006X-Frame-Options
En attenteC04-T007X-Content-Type-Options
En attenteC04-T008Referrer-Policy
En attenteC04-T009Permissions-Policy
En attenteC04-T010Strict-Transport-Security
En attenteC04-T011Cross-Origin-Opener-Policy
En attenteC04-T012Cross-Origin-Resource-Policy
En attenteC04-T013Cross-Origin-Embedder-Policy lorsque pertinent
En attenteC04-T014Cache-Control des pages sensibles
En attenteC04-T015Pragma sur contenu confidentiel si nécessaire
En attenteC04-T016Suppression Server header détaillé
En attenteC04-T017Suppression X-Powered-By
En attenteC04-T018Absence d'informations de version
En attente5Cookies13 contrôles gratuits0/13 enregistrés
C05-T001Secure
En attenteC05-T002HttpOnly
En attenteC05-T003SameSite
En attenteC05-T004Path minimal
En attenteC05-T005Domain correctement limité
En attenteC05-T006Attributs d’expiration des cookies observés
En attenteC05-T007Indicateurs de session présents dans la réponse publique
En attenteC05-T008Attributs de révocation visibles des cookies
En attenteC05-T009Attributs de sécurité post-authentification visibles
En attenteC05-T010Pas de données personnelles sensibles dans le cookie
En attenteC05-T011Signature des cookies – revue applicative nécessaire
En attenteC05-T012Valeurs des cookies – observation syntaxique
En attenteC05-T013Attributs anti-fixation visibles
En attente18CORS4 contrôles gratuits0/4 enregistrés
C18-T001Access-Control-Allow-Origin
En attenteC18-T002Wildcard dangereux
En attenteC18-T004Allow-Credentials
En attenteC18-T009Headers exposés
En attente33Performance front-end15 contrôles gratuits0/15 enregistrés
C33-T005TTFB
En attenteC33-T011Poids HTML
En attenteC33-T014Nombre de requêtes
En attenteC33-T015Images
En attenteC33-T016WebP
En attenteC33-T017AVIF
En attenteC33-T018Lazy loading
En attenteC33-T019Fonts
En attenteC33-T020Préchargements
En attenteC33-T021Cache navigateur
En attenteC33-T022Compression gzip
En attenteC33-T023Compression Brotli
En attenteC33-T024HTTP/2
En attenteC33-T025HTTP/3
En attenteC33-T026CDN
En attente38Disponibilité6 contrôles gratuits0/6 enregistrés
C38-T001Disponibilité externe lors du contrôle
En attenteC38-T002HTTP status
En attenteC38-T003HTTPS
En attenteC38-T004DNS
En attenteC38-T007Certificat
En attenteC38-T014Disponibilité de la requête www lors du contrôle
En attente40Cookies et traceurs CNIL6 contrôles gratuits0/6 enregistrés
C40-T002Cookies avant consentement
En attenteC40-T005Traceurs tiers
En attenteC40-T006LocalStorage
En attenteC40-T007SessionStorage
En attenteC40-T008Pixels
En attenteC40-T009Fingerprinting
En attente45Conformité fonctionnelle et administrative12 contrôles gratuits0/12 enregistrés
C45-T001Mentions légales
En attenteC45-T002Éditeur
En attenteC45-T004Hébergeur
En attenteC45-T005Contact
En attenteC45-T006Politique confidentialité
En attenteC45-T007Cookies
En attenteC45-T008Accessibilité
En attenteC45-T009Conditions d’utilisation accessibles publiquement
En attenteC45-T010Information sur les conditions de téléservice
En attenteC45-T011Dates de mise à jour
En attenteC45-T013Liens réglementaires accessibles
En attenteC45-T014Documents publics référencés dans la page
En attente48Fuites d'information15 contrôles gratuits0/15 enregistrés
C48-T001Stack traces
En attenteC48-T002Erreurs PHP
En attenteC48-T003SQL errors
En attenteC48-T004Debug mode
En attenteC48-T005Laravel debug
En attenteC48-T006Symfony profiler
En attenteC48-T008phpinfo
En attenteC48-T009Source maps
En attenteC48-T013Adresses emails internes
En attenteC48-T014IP internes
En attenteC48-T015Noms serveurs
En attenteC48-T016Chemins système
En attenteC48-T017Métadonnées PDF
En attenteC48-T018Métadonnées Office
En attenteC48-T019EXIF images
En attente49Indexation et moteurs de recherche9 contrôles gratuits0/9 enregistrés
C49-T001robots.txt
En attenteC49-T002sitemap.xml
En attenteC49-T003Fichiers sensibles indexés
En attenteC49-T004Back-office indexé
En attenteC49-T005Documents confidentiels indexés
En attenteC49-T006Pages de test indexées
En attenteC49-T007Pages utilisateurs indexées
En attenteC49-T008Cache moteurs de recherche
En attenteC49-T009noindex sur ressources sensibles
En attenteAxiSecurity
Besoin d’aller au-delà du diagnostic ?
Après validation de votre domaine, passez à un audit automatisé approfondi ou à un test d’intrusion expert.