HTTPS & TLS
Certificat et connexion chiffrée.
Sécurité PHP · Diagnostic · Actualités
Votre site est-il exposé aux failles PHP ?
Identifiez les risques visibles et découvrez les actions à prioriser.
DIAGNOSTIC
exemple.frPoints à vérifier
HTTPSValide
PHPVersion non détectée
En-têtesÀ renforcer
CMSWordPress détecté
ⓘ Diagnostic passif : ne garantit pas l'absence de faille.
Le diagnostic gratuit
6 contrôles pour y voir plus clair
Un premier état des lieux des informations accessibles publiquement.
Version PHP
Version exposée et statut de maintenance.
CMS & version
Technologies identifiables sur votre site.
Extensions visibles
Plugins repérables dans la page.
En-têtes de sécurité
Protections présentes et points à vérifier.
Serveur exposé
Informations publiques du serveur.
Certaines informations peuvent être masquées ou indétectables. Une donnée inconnue n’est pas une garantie de sécurité.
De la vérification à la correction
1
Entrez votre adresse
Renseignez l’URL de votre site dans notre outil.
2
Consultez le diagnostic
Obtenez une vue claire des points à vérifier.
3
Choisissez la suite
Demandez un rapport détaillé ou une intervention.
Des offres adaptées à votre besoin
Comprenez les risques.
Décidez de la suite.
Scan gratuit
0 €
- 6 contrôles publics
- Résultat immédiat
- Premiers points de vigilance
Rapport détaillé
29 €Paiement unique
- Analyse des résultats
- CVE potentiellement associées
- Corrections priorisées
- PDF envoyé par email
Audit & pentest
Sur devis
- Périmètre défini ensemble
- Tests d’intrusion autorisés
- Audit de code selon mission
- Échange avec un expert
Le rapport à 29 € ne comprend pas de test d’intrusion. Les tests actifs font l’objet d’une autorisation et d’un périmètre convenus.
L’actualité de la sécurité PHP
Alertes · Guides · Bonnes pratiquesALERTE
GUIDE
Comment vérifier sa version PHP ?
HÉBERGEMENT
Les questions à poser à votre hébergeur
Vos questions, nos réponses
Le scan modifie-t-il mon site ?
Le diagnostic prévu consulte les informations publiques, sans tentative d’exploitation ni modification volontaire du site. Le scan consulte uniquement les informations publiques de votre site.
Une version PHP masquée signifie-t-elle que mon site est sécurisé ?
Non. Une version masquée signifie seulement qu’elle n’a pas pu être identifiée publiquement. Il faut vérifier la version réellement utilisée et les correctifs appliqués dans votre hébergement.
Quelle différence entre le rapport et le pentest ?
Le rapport explique les observations et propose des corrections. Le pentest comprend des tests actifs, encadrés par une autorisation et un périmètre définis avant intervention. L’audit du code nécessite l’accès au code source.
Le scan garantit-il l’absence de vulnérabilité ?
Non. Il couvre uniquement les contrôles annoncés et les informations observables. Une correspondance de version avec une CVE ne prouve pas à elle seule qu’une faille est exploitable.
Faites le point sur votre site.
Commencez par une première vérification gratuite.