Diagnostic gratuit · sans engagement

Audit de sécurité gratuit de votre site.

Entrez l'adresse de votre boutique ou de votre site : en une trentaine de secondes, vous voyez sa note de sécurité et les premiers points faibles. L'audit complet (20 pages : sécurité, vitesse, référencement, accessibilité, RGPD) arrive ensuite par e-mail, avec ce qu'il faut corriger et dans quel ordre.

Analyse passive de la page d'accueil, des en-têtes, du certificat et du DNS. Aucune intrusion.

5,0/5 sur Google · 16 avis

Ils nous ont fait confiance

Oscar dacote
il y a 2 mois

Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop

Avis publié sur Google
Vanessa Heuls (Aena-neesan)
il y a 3 mois

Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️

Avis publié sur Google
Eric
il y a 3 mois

Agence web fiable sur Lille

Avis publié sur Google
Nicolas Adrien
il y a 3 mois

Maintenance Wordpress avec Websentinel tout se passe très bien

Avis publié sur Google
Sylvain Sitenova
il y a 3 mois

Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.

Avis publié sur Google
Peter Rambo
il y a 10 mois

Très pro et fiable je recommande

Avis publié sur Google
moad mohad
il y a 6 ans

Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%

Avis publié sur Google
Fahed Ait bahassou
il y a 6 ans

Site créé rapidement merci encore à vous pour votre rapidité et sérieux.

Avis publié sur Google
Rahma A A
il y a 6 ans

Au top !👌 je recommande 👍

Avis publié sur Google
M.D Douched
il y a 6 ans

Très pro..le suivi bien assuré! Je recommande à 1000%!!!

Avis publié sur Google
Aymeric P
il y a 6 ans

Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !

Avis publié sur Google

2007

dans le développement web depuis

20

pages analysées, 8 catégories, sans intrusion

5,0/5

note Google · 16 avis

Ce qui est vérifié

Que contrôle l'audit ?

Les failles qu'un attaquant repère en quelques secondes depuis l'extérieur, avec un regard propre aux sites e-commerce.

Sécurité (25 %)

HTTPS forcé, certificat et versions TLS, qualité des en-têtes (HSTS, CSP), cookies, contenu mixte sur les 20 pages, bibliothèques JavaScript à failles connues, SPF, DKIM et DMARC contre l'usurpation de vos e-mails.

Performance (20 %)

Vitesse vécue par vos vrais visiteurs (données Chrome sur 28 jours) et simulation mobile page par page : affichage du contenu principal, blocage par le JavaScript, poids, images, cache.

Référencement naturel (20 %)

robots.txt, sitemap et ses adresses mortes, fausses pages 404, version unique du site, titles, descriptions, H1, canonical, contenus en double, liens cassés, pages orphelines.

Accessibilité (10 %)

Moteur axe-core sur 5 pages : contrastes, textes alternatifs, étiquettes de formulaires, liens explicites, structure. Rappel de l'European Accessibility Act pour les boutiques.

Hébergement (10 %)

Pays et réseau d'hébergement, CDN, HTTP/2, compression, IPv6, DNSSEC, CAA, redondance DNS, temps de réponse du serveur et date d'expiration du nom de domaine.

Données structurées (5 %)

JSON-LD lisible, identité de l'entreprise sur l'accueil, Product et Offer sur les fiches produit, Article sur le blog, fil d'Ariane, cohérence du téléphone.

RGPD et légal (5 %)

Traceurs déposés avant le consentement (navigateur réel, sans cliquer sur le bandeau), outil de consentement, mentions légales, confidentialité, CGV, polices Google.

Maintenance (5 %)

Plateforme et version (PrestaShop 1.6 en fin de vie depuis le 30 juin 2019, WordPress comparé à la dernière version), PHP en fin de support, erreurs JavaScript, signes d'abandon.

Ce que le diagnostic ne fait pas

Il ne tente aucune intrusion : pas de test de mot de passe, pas de recherche de fichiers cachés, pas d'envoi de code malveillant. Il ne voit donc pas le back-office, les modules qui n'apparaissent pas dans la page, l'état des sauvegardes ni les fichiers du serveur.

Pour aller jusque-là, il faut un audit avec vos accès, adapté à votre plateforme : audit PrestaShop, audit sécurité WordPress ou audit WooCommerce.

Lire le résultat

Comment est calculée la note ?

Chaque catégorie reçoit un score sur 100, pondéré par son poids (sécurité 25 %, performance 20 %, référencement 20 %, accessibilité 10 %, hébergement 10 %, données structurées, RGPD et maintenance 5 % chacune). Certaines failles plafonnent la note quel que soit le score, comme un diagnostic énergétique : le rapport dit toujours quel plafond s'applique, et ce que vaudrait la note une fois les points corrigés.

A90 à 100
B80 à 89
C70 à 79, ou plafond : aucun en-tête de sécurité
D60 à 69, ou plafond : traceurs avant consentement, site bloqué pour Google, CMS ou PHP en fin de support
E50 à 59
F35 à 49, ou plafond : site sans HTTPS valide, domaine sur le point d'expirer
GMoins de 35
Comment ça se passe

Trois étapes, aucune obligation

01

Vous entrez l'adresse du site

Un premier aperçu s'affiche en une trentaine de secondes : note de sécurité et trois points à corriger.

02

L'audit complet passe dans la file

Un audit à la fois : 20 pages choisies parmi les modèles de votre site, 8 catégories. Le délai d'attente s'affiche, le rapport arrive par e-mail.

03

Vous décidez

Vous corrigez vous-même avec le rapport, ou nous le faisons, avec un devis écrit avant toute intervention.

Questions fréquentes

L'audit est-il vraiment gratuit ?

Oui. L'aperçu, l'audit complet et le rapport sont gratuits et ne vous engagent à rien. Si vous voulez que nous corrigions un point, nous vous envoyons un devis écrit ; sinon, vous gardez le rapport.

Combien de temps faut-il pour recevoir le rapport ?

L'audit complet prend de une à six minutes selon le site, et nous en lançons un à la fois. Le délai affiché tient compte des audits déjà en file : de quelques minutes à quelques heures les jours d'affluence. Le rapport arrive par e-mail avec un lien privé.

Pourquoi analyser 20 pages et pas tout le site ?

Un site est fait de quelques modèles de pages (accueil, catégorie, fiche produit, article…). Nous lisons votre sitemap et choisissons 20 pages qui représentent ces modèles : un défaut qui touche une page d'un modèle touche généralement toutes les autres, et se corrige en une fois.

Pourquoi demander mon e-mail et mon téléphone ?

Le rapport complet est envoyé uniquement par e-mail : c'est ce qui nous assure que la demande vient d'une vraie personne. Le téléphone nous permet de vous rappeler si un point est grave. Vos coordonnées ne sont ni revendues ni utilisées pour une lettre d'information, et sont supprimées au bout de 3 ans.

L'analyse peut-elle abîmer mon site ?

Non. L'audit est passif : il lit vos pages, vos en-têtes, votre certificat et vos enregistrements DNS comme le ferait un visiteur, avec quelques dizaines de requêtes en tout. Aucun test d'intrusion, aucune tentative de connexion, aucun fichier sensible sondé : tester les failles d'un système sans autorisation est puni par l'article 323-1 du Code pénal.

Mon site a obtenu la note A : suis-je protégé ?

Vous êtes bien configuré pour ce qui se voit de l'extérieur. L'audit ne voit ni le back-office, ni les modules qui n'apparaissent pas dans les pages, ni les sauvegardes, ni les fichiers du serveur. C'est ce que vérifie un audit avec vos accès.

Mon site est déjà piraté, l'audit suffit-il ?

Non : un site qui redirige vers d'autres pages, envoie du spam ou affiche une alerte de Google a besoin d'une intervention, pas d'un audit. Allez directement sur la page nettoyage de votre plateforme, ou appelez le 06 02 55 17 36.

Nicolas Pivaut

Nicolas Pivaut · Fondateur de WebSentinel, expert WordPress et PrestaShop

Dans le web depuis 2007, Nicolas a fondé WebSentinel en 2015. Il développe, maintient et sécurise lui-même des sites WordPress et PrestaShop pour des TPE, PME et e-commerçants, et intervient aussi sur les serveurs et la cybersécurité.

Votre site a-t-il une faille visible ?

Trente secondes pour le savoir, un rapport complet par e-mail pour savoir quoi faire.

Analyser mon site