Des outils gratuits pour vérifier la sécurité et la santé de votre site web

Analyseur d'en-têtes de sécurité

Analysez les en-têtes HTTP d'un site, obtenez une note de A à F, et voyez quoi corriger — avec des explications claires et des exemples à copier.

Décodeur de JWT

Décodez un JSON Web Token (header, payload, expiration) et vérifiez sa signature HS256 ou RS256 dans votre navigateur. Rien n'est envoyé à un serveur.

Détecteur de contenu mixte

Détectez les ressources chargées en HTTP sur une page HTTPS (images, scripts, iframes, styles) qui déclenchent des avertissements navigateur.

Détecteur d'énumération d'utilisateurs

Vérifiez si votre site WordPress expose les noms d'utilisateur via /?author=N ou l'API REST /wp-json/wp/v2/users.

Détecteur de version WordPress

Détectez si un site utilise WordPress et sa version exacte via la balise generator, readme.html et les chemins WordPress courants.

Générateur et identifiant de hash

Générez et identifiez des hash MD5, SHA-1, SHA-256, SHA-384, SHA-512 dans votre navigateur. Rien n'est envoyé à un serveur, résultat instantané.

Recherche DNS

Recherche DNS instantanée : enregistrements A, AAAA, MX, TXT et NS d'un domaine, avec une explication claire de chaque type.

Scanner de cookies

Analysez les cookies envoyés par un site : présence des attributs Secure, HttpOnly et SameSite, avec une explication claire de chaque risque.

Vérificateur de certificat SSL

Vérifiez le certificat SSL/TLS d'un domaine : émetteur, expiration, jours restants, protocole et entrées SAN — avec alerte s'il expire sous 30 jours.

Vérificateur DNSSEC

Vérifiez si DNSSEC est activé et correctement configuré pour un domaine : présence des enregistrements DS et DNSKEY, et validation de la signature.

Vérificateur de force de mot de passe

Vérifiez la force d'un mot de passe : entropie, motifs détectés, temps de cassage estimé, et générateur sécurisé. Rien n'est jamais envoyé à un serveur.

Vérificateur security.txt et robots.txt

Vérifiez si un domaine publie un fichier security.txt (RFC 9116) et un robots.txt valides, avec leurs champs et directives essentiels.