Des outils gratuits pour vérifier la sécurité et la santé de votre site web
Diagnostiquez la sécurité et la santé de votre site en quelques secondes — avec des explications claires, pas seulement des icônes rouges et vertes. Aucune inscription requise pour utiliser les outils.
15 outils
Scanner de cookies
Analysez les cookies envoyés par un site : présence des attributs Secure, HttpOnly et SameSite, avec une explication claire de chaque risque.
CookiesRecherche DNS
Recherche DNS instantanée : enregistrements A, AAAA, MX, TXT et NS d'un domaine, avec une explication claire de chaque type.
DNSVérificateur DNSSEC
Vérifiez si DNSSEC est activé et correctement configuré pour un domaine : présence des enregistrements DS et DNSKEY, et validation de la signature.
DNSVérificateur SPF/DKIM/DMARC
Vérifiez si les emails de votre domaine sont protégés : enregistrements SPF, DKIM (sélecteurs courants) et DMARC, avec des explications claires.
EmailGénérateur et identifiant de hash
Générez et identifiez des hash MD5, SHA-1, SHA-256, SHA-384, SHA-512 dans votre navigateur. Rien n'est envoyé à un serveur, résultat instantané.
EncodageDécodeur de JWT
Décodez un JSON Web Token (header, payload, expiration) et vérifiez sa signature HS256 ou RS256 dans votre navigateur. Rien n'est envoyé à un serveur.
EncodageDétecteur de contenu mixte
Détectez les ressources chargées en HTTP sur une page HTTPS (images, scripts, iframes, styles) qui déclenchent des avertissements navigateur.
HTTPS/SSLVérificateur de force de mot de passe
Vérifiez la force d'un mot de passe : entropie, motifs détectés, temps de cassage estimé, et générateur sécurisé. Rien n'est jamais envoyé à un serveur.
Mots de passeAnalyseur d'en-têtes de sécurité
Analysez les en-têtes HTTP d'un site, obtenez une note de A à F, et voyez quoi corriger — avec des explications claires et des exemples à copier.
En-têtesVérificateur de certificat SSL
Vérifiez le certificat SSL/TLS d'un domaine : émetteur, expiration, jours restants, protocole et entrées SAN — avec alerte s'il expire sous 30 jours.
HTTPS/SSLDétecteur d'énumération d'utilisateurs
Vérifiez si votre site WordPress expose les noms d'utilisateur via /?author=N ou l'API REST /wp-json/wp/v2/users.
WordPressVérificateur security.txt et robots.txt
Vérifiez si un domaine publie un fichier security.txt (RFC 9116) et un robots.txt valides, avec leurs champs et directives essentiels.
En-têtesVérificateur WHOIS
Vérifiez l'âge, la date d'expiration, le registrar et les serveurs de noms d'un domaine via une recherche WHOIS gratuite et instantanée.
DomaineDétecteur de version WordPress
Détectez si un site utilise WordPress et sa version exacte via la balise generator, readme.html et les chemins WordPress courants.
WordPressVérificateur xmlrpc.php et wp-config
Vérifiez si xmlrpc.php est activé (vecteur de force brute) et si wp-config.php ou une sauvegarde fuit son contenu, sans jamais l'afficher.
WordPress