Diagnostic de sécurité de votre site web : que vérifie-t-on ?
En bref : le diagnostic gratuit envoie une seule requête HTTPS à votre site, comme un navigateur, et lit des informations DNS publiques. Il ne modifie rien et ne teste pas vos accès.
Ce qui est vérifié
- HTTPS et certificat : connexion sécurisée, validité, redirection depuis http.
- En-têtes de sécurité : protections que le site demande aux navigateurs (HSTS, CSP…).
- E-mail : règles SPF et DMARC, qui limitent l'usurpation de votre domaine.
- DNS et contact sécurité : enregistrement CAA, fichier
security.txt(RFC 9116).
Comment lire la note
La note sur 100 résume les écarts constatés : 70 et plus, base solide ; de 40 à 69, à renforcer ; moins de 40, fragile. Chaque point est classé Urgent, Important ou À améliorer, avec une explication simple et une version technique pour votre prestataire.
Limites
Le diagnostic gratuit regarde ce que voit un visiteur. Il ne prouve pas l'absence d'autres failles. Les ports, le chiffrement TLS et les failles connues relèvent de l'audit approfondi, après preuve que le site vous appartient.
Légalité
L'analyse passive ne contourne aucune protection. Les tests approfondis ne sont faits que sur un site dont vous êtes propriétaire ou avec autorisation écrite.
Voir aussi : un exemple de rapport, la confidentialité.
Dernière révision : 8 novembre 2026.