Outils Sécurité
Ces outils analysent l'exposition d'un site ou d'un domaine côté serveur : certificats SSL/TLS, en-têtes de sécurité, configuration DNS, cookies et robustesse des mots de passe. Chaque analyse s'exécute à la demande, sans inscription ni conservation des données au-delà de la session.
Validateur de sitemap
Récupérez et validez la structure du sitemap.xml d'un domaine, puis vérifiez qu'un échantillon d'URLs répond. Gratuit.
SEOValidateur de données structurées
Validez les données structurées JSON-LD d'une page : syntaxe correcte et champs requis pour les types schema.org courants. Gratuit.
SEOAnalyseur de balises meta SEO
Auditez le titre, la meta description, le lien canonique et les balises Open Graph/Twitter d'une page selon les bonnes pratiques SEO. Gratuit.
SEOVérificateur favicon et manifest
Vérifiez si un site sert un favicon, une icône Apple touch, et un manifest web app valide. Vérification gratuite et instantanée.
En-têtesVérificateur d'email
Vérifiez la syntaxe d'une adresse email et confirmez que son domaine peut recevoir des emails via ses enregistrements MX. Gratuit, instantané.
EmailVérificateur de fuites de mot de passe
Vérifiez si votre mot de passe a fuité lors d'une violation de données, via l'API k-anonymity de Have I Been Pwned. Il ne quitte jamais votre navigateur.
Mots de passeVérificateur de liste noire
Vérifiez si l'IP d'un domaine figure sur des listes noires anti-spam connues (DNSBL). Gratuit, instantané — non exhaustif.
DomaineVérificateur de politique CORS
Testez la configuration CORS d'un site pour détecter un accès cross-origin trop permissif ou une fuite de credentials — gratuit et instantané.
En-têtesAnalyseur CSP
Obtenez une analyse directive par directive de la Content-Security-Policy d'un site : ce qui manque, ce qui est faible, et comment corriger.
En-têtesVérificateur de support HTTP/2 et HTTP/3
Vérifiez si un domaine négocie HTTP/2 et annonce le support HTTP/3 — un vrai test de protocole, pas une simple supposition d'en-tête.
HTTPS/SSLRecherche IP et ASN
Résolvez l'adresse IP d'un domaine et identifiez son ASN, son hébergeur et son registre réseau. Gratuit et instantané.
DomaineVérificateur de redirection ouverte
Testez les paramètres de redirection courants d'un domaine à la recherche de redirections ouvertes non validées — un vecteur de phishing classique.
En-têtesRecherche de sous-domaines
Découvrez les sous-domaines ayant eu un certificat SSL public émis, via les journaux Certificate Transparency. Gratuit et instantané.
DNSScanner de suites TLS
Découvrez précisément quelles versions TLS un serveur accepte — y compris les versions obsolètes créant une surface d'attaque. Gratuit.
HTTPS/SSLScanner de cookies
Analysez les cookies envoyés par un site : présence des attributs Secure, HttpOnly et SameSite, avec une explication claire de chaque risque.
CookiesRecherche DNS
Recherche DNS instantanée : enregistrements A, AAAA, MX, TXT et NS d'un domaine, avec une explication claire de chaque type.
DNSVérificateur DNSSEC
Vérifiez si DNSSEC est activé et correctement configuré pour un domaine : présence des enregistrements DS et DNSKEY, et validation de la signature.
DNSVérificateur SPF/DKIM/DMARC
Vérifiez si les emails de votre domaine sont protégés : enregistrements SPF, DKIM (sélecteurs courants) et DMARC, avec des explications claires.
EmailGénérateur et identifiant de hash
Générez et identifiez des hash MD5, SHA-1, SHA-256, SHA-384, SHA-512 dans votre navigateur. Rien n'est envoyé à un serveur, résultat instantané.
EncodageDécodeur de JWT
Décodez un JSON Web Token (header, payload, expiration) et vérifiez sa signature HS256 ou RS256 dans votre navigateur. Rien n'est envoyé à un serveur.
Encodage