Diagnostic de sécurité gratuit
Votre site est-il bien protégé ?
Vérifiez-le en trente secondes. Saisissez l'adresse de votre site : Sonda le visite comme n'importe quel internaute, note ce qu'il voit de A à G et vous explique quoi corriger, en français, sans jargon.
- Gratuit
- sans inscription
- Rapport complet
- envoyé par e-mail
- Aucun cookie
- de suivi
Ce que Sonda vérifie
En profondeur, mais sans rien forcer.
Sonda visite plusieurs pages de votre site, lit le certificat à fond, interroge le DNS et le registre de votre domaine, reconnaît votre CMS et ses extensions. Rien que ce qu'un visiteur peut voir, mais beaucoup plus à fond.
- 01
Connexion sécurisée
Le cadenas fonctionne, l'adresse en http renvoie vers https, et le navigateur est invité à s'y tenir.
- 02
Certificat
Reconnu par les navigateurs, au bon nom, et pas sur le point d'expirer.
- 03
En-têtes de sécurité
Les consignes que votre site donne au navigateur pour se protéger, pesées selon leur utilité réelle.
- 04
Cookies
Les cookies déposés à la première visite sont-ils protégés comme il faut ?
- 05
Contenu mixte
Une page sécurisée qui charge des scripts ou des images non chiffrés.
- 06
Bibliothèques connues vulnérables
Les composants JavaScript que votre page charge, comparés au référentiel public retire.js.
- 07
Protection des e-mails
SPF, DMARC, DKIM : ce qui empêche quelqu'un d'envoyer des e-mails en votre nom.
- 08
Extensions vulnérables
Les extensions et thèmes de votre CMS, surtout WordPress, croisés avec les failles connues.
- 09
Fuites dans le code
Clés et secrets laissés dans le code public, sans jamais les republier.
- 10
Signes de piratage
Spam injecté, minage de cryptomonnaie, domaine signalé par les services de sécurité.
- 11
Nom de domaine
Date d'expiration et sous-domaines oubliés, qui causent des pannes et des prises de contrôle.
Ce que Sonda ne fait pas
Une visite, pas une fouille.
Sonda analyse des sites dont il ne vérifie pas le propriétaire. Il s'interdit donc tout ce qui ressemble à une recherche de faille, même légère.
- Aucun chemin deviné : pas de recherche de fichiers cachés, de sauvegardes ni de pages d'administration.
- Aucun port scanné, aucune méthode HTTP inhabituelle, aucun en-tête falsifié.
- Aucune tentative de connexion, aucun test de mot de passe, aucune énumération de comptes.
- Aucune donnée personnelle extraite du site : ni e-mail, ni téléphone, ni nom, ni SIRET.
- Aucune donnée envoyée à votre site, en dehors de la demande de page qu'un navigateur enverrait.
Le robot s'identifie clairement, et tout propriétaire peut exclure son domaine. La page du robot.
Comment ça marche
Trois étapes, moins d'une minute.
Vous saisissez l'adresse
Celle de votre site, avec ou sans www. Pas de compte à créer.
Sonda visite votre site
Quelques pages, le certificat, le DNS public, les scripts référencés. En général moins d'une minute, et vous voyez tout de suite la note et ce qui est à corriger.
Vous recevez le rapport complet
Le pourquoi et le comment de chaque point, ce qui va bien, ce qui n'a pas pu être vu : par un lien envoyé à votre adresse e-mail. Imprimable, à transmettre à votre prestataire.
La note
De A à G, comme une étiquette énergie.
Un site correctement configuré par un hébergeur sérieux obtient A ou B. Un point absent qui ne présente aucun risque réel n'enlève rien. La même configuration donne toujours la même note.
- A
- B
- C
- D
- E
- F
- G
- ATrès bon. Rien à corriger parmi ce qu'un visiteur peut voir. Il reste ce que Sonda ne voit pas, listé en bas du rapport.
- CCorrect. Les bases sont là. Plusieurs points méritent une correction, dont au moins un qui compte vraiment.
- EInsuffisant. Des points importants manquent. Il est raisonnable de s'en occuper dans les semaines qui viennent.
- GCritique. Un problème majeur est visible par tout visiteur, par exemple l'absence de connexion sécurisée. À corriger sans attendre.
Le barème complet, avec le poids de chaque point, est public sur la page méthode.
Et si quelque chose est à corriger ?
Vous le faites, ou nous le faisons.
Chaque point du rapport dit comment corriger, avec la ligne exacte à transmettre à votre prestataire. Si vous n'avez personne pour le faire, demandez-le-nous depuis le rapport.
- Vous décrivez votre site en deux minutes : qui l'a fait, où il est hébergé, comment vous joindre.
- Nous lisons le rapport et vous répondons sous deux jours ouvrés, avec un devis ou des questions.
- Pas d'abonnement, pas de paiement en ligne. Vous décidez après avoir lu le devis.
- Si vous nous écrivez, c'est nous qui répondons. Pas un centre d'appels.
Questions fréquentes
Ce qu'on nous demande le plus souvent.
Sonda peut-il abîmer mon site ou le ralentir ?
Non. Sonda fait ce que fait un visiteur : il visite quelques pages publiques de votre site (jusqu'à dix, en respectant votre robots.txt), suit les redirections, lit le certificat et interroge le DNS public et le registre de votre domaine. Il n'envoie aucune donnée, ne teste aucun mot de passe et ne cherche aucune faille. Une analyse équivaut à une visite.
Une note A veut-elle dire que mon site est sûr ?
Non, et aucun outil ne peut le dire de l'extérieur. A signifie que tout ce qu'un visiteur peut vérifier est en place. Les mots de passe, les sauvegardes, le code du site et les extensions dont la version ne se voit pas dans les pages restent hors de vue : chaque rapport le rappelle. Le propriétaire peut aller plus loin avec l'analyse approfondie, sur preuve de contrôle du domaine.
Pourquoi mon site a-t-il une mauvaise note alors qu'il fonctionne très bien ?
Un site peut fonctionner parfaitement et laisser des portes entrouvertes qui ne se voient pas à l'usage : une adresse en http qui ne redirige pas, une bibliothèque ancienne, aucune protection contre l'usurpation de vos e-mails. Le rapport explique chaque point et comment le corriger. Un site mal réglé n'est pas un site piraté.
Dois-je créer un compte ou donner mon adresse e-mail ?
Pas de compte. La note, les décomptes et les premiers points à corriger s'affichent tout de suite. Le rapport complet, avec le pourquoi et le comment de chaque point, vous est envoyé par un lien à l'adresse e-mail que vous indiquez : c'est gratuit, l'adresse ne sert qu'à cet envoi, et elle est supprimée avec le rapport, sauf si vous cochez la case, facultative, pour recevoir nos conseils. Vous pouvez aussi demander un devis de correction sans donner d'adresse au préalable.
Que faites-vous des données ?
Le rapport est conservé 90 jours, puis supprimé. Les adresses IP servent seulement à limiter les abus et ne sont pas conservées en clair. Sonda ne dépose aucun cookie de suivi et n'utilise aucun outil de mesure tiers : ses seuls cookies, strictement nécessaires, gardent votre rapport déverrouillé dans votre navigateur ou protègent l'analyse approfondie du propriétaire. Votre adresse e-mail sert à vous envoyer le rapport et disparaît avec lui, sauf consentement explicite. Rien du site analysé n'est conservé en dehors du rapport.
Combien coûte la correction ?
Cela dépend de ce qu'il y a à faire et de la façon dont votre site est hébergé. Vous décrivez votre site en deux minutes depuis le rapport, nous revenons vers vous avec un devis. Il n'y a ni abonnement ni paiement en ligne.
Puis-je analyser un site qui n'est pas le mien ?
Sonda ne fait que ce que ferait n'importe quel visiteur, donc oui, par exemple celui d'un client avant un rendez-vous. Les propriétaires qui ne souhaitent pas être analysés peuvent exclure leur domaine sur simple demande.
Analyser un site
Trente secondes pour savoir.
La note tout de suite, le rapport complet par e-mail. Gratuit, et lisible par quelqu'un qui n'est pas technicien.