Votre site web est-il sécurisé ?
Obtenez une note de A à F pour le HTTPS, les en-têtes de sécurité, les cookies et les versions de logiciels visibles, avec une solution pour chaque constat.
HTTPS et certificat
Certificat valide, jours restants avant expiration, redirection de http vers https et acceptation éventuelle d’anciennes versions de TLS.
En-têtes de sécurité
HSTS, Content-Security-Policy, X-Content-Type-Options, protection contre le clickjacking, Referrer-Policy et Permissions-Policy.
Cookies
Si les cookies ont les attributs Secure, HttpOnly et SameSite.
Versions de logiciels visibles
Versions de serveur, de framework ou de CMS qui indiquent aux attaquants quoi chercher.
Contenu mixte
Scripts ou cadres chargés sans chiffrement sur une page sécurisée.
security.txt
Si les personnes qui découvrent un problème savent où le signaler.
Questions
- Le scan attaque-t-il ou sonde-t-il mon site web ?
- Non. Nous ouvrons la page d’accueil une fois, comme un navigateur normal, ainsi que le fichier public security.txt. Pas de scan de ports, pas de tentative de connexion, pas de recherche de fichiers cachés.
- Quelle note viser ?
- A ou A+. La plupart des problèmes se règlent avec quelques lignes dans les réglages de votre serveur web, de votre CDN ou de votre hébergement.
- Mon hébergeur gère le serveur. Que faire ?
- Envoyez-lui le lien du rapport. Chaque constat indique le réglage exact à modifier.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com