Votre site est-il
facile à pirater ?
Collez votre URL et obtenez instantanément une note de sécurité de A à F, avec les trois problèmes les plus importants. Corrigez-les ensuite grâce à des instructions claires, étape par étape.
De l’URL au correctif en trois étapes.
Rien à installer, aucune extension, aucun jargon. Une note claire, et un chemin clair pour l’améliorer.
Collez votre URL
Nous vérifions, en lecture seule, ce que votre site montre déjà au public. Nous ne touchons à rien.
Recevez votre note
Une note de A à F en quelques secondes, avec vos trois principaux problèmes classés par risque réel.
Corrigez pas à pas
Vérifiez que le domaine vous appartient pour débloquer le rapport complet, les tests approfondis et les correctifs prêts à copier.
Huit couches de votre site, une seule note.
La note gratuite ne s’appuie que sur des signaux publics. Les tests approfondis ne sont lancés qu’après vérification du domaine et avec votre accord explicite.
TLS et certificats
Versions de protocole, chiffrement, expiration et HSTS.
Analyse gratuiteEn-têtes de sécurité
CSP, frame options, politiques referrer et permissions.
Analyse gratuiteCœur de WordPress
Version exposée, XML-RPC, énumération d’utilisateurs, débogage.
Analyse gratuiteFichiers exposés
Sauvegardes, .env, dossiers .git et fichiers de configuration publics.
Après vérificationCVE connues
Logiciels serveur comparés aux vulnérabilités publiées.
Après vérificationFailles des extensions
Chaque extension et thème installé vérifié contre les failles connues.
Après vérificationPages de paiement
Intégrité du tunnel d’achat, contenu mixte, scripts tiers.
Après vérificationSécurité de connexion
Protection anti-force brute, 2FA et cookies de session.
Après vérificationDes correctifs pensés pour votre tableau de bord, pas pour un manuel.
La plupart des sites de petites entreprises tournent sous WordPress : c’est donc là que nous allons le plus loin. Chaque constat s’accompagne d’instructions à suivre depuis wp-admin, ou à confier à votre développeur.
- Audit des extensions et thèmes. Chacun comparé aux failles connues, avec la version sûre vers laquelle mettre à jour.
- Correctifs à copier-coller. Les lignes exactes pour .htaccess, nginx ou wp-config, sans approximation.
- Relancez pour confirmer. Regardez votre note progresser à chaque correctif.
MoyenAjouter un en-tête Content-Security-Policy
- Ouvrez .htaccess à la racine de votre site.
- Collez les lignes ci-dessous tout en haut, puis enregistrez.
- Cliquez sur « Relancer » pour confirmer.
Copier# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
Commencez gratuitement. Payez quand vous corrigez.
Des formules simples en dollars américains. Payez à l’année : 2 mois offerts.
Rapport unique
- Rapport complet
- Tous les correctifs, pas à pas
- Une analyse approfondie
- Remboursable 30 jours si aucun rapport complet ouvert
Site
- 1 site
- Analyse approfondie chaque semaine
- Rapport complet + alertes
- Tous les correctifs, pas à pas
Pro
- 1 site
- Tout ce qu’inclut Site
- Analyse avec un compte de test (connecté)
- Tests de logique du panier et du paiement
- Détection du vol de cartes (skimmers)
Business
- Jusqu’à 5 sites
- Toutes les fonctions Pro
- Analyses hebdomadaires sur chaque site
- Rapport complet + alertes
Agence
- Rapports PDF en marque blanche
- Tableau de bord clients
- Toutes les fonctions Pro sur chaque site
Contrôle gratuit
- Note de sécurité de A à F
- Les 3 premiers correctifs, pas à pas
- Contrôle mensuel d’un site
- Facturation annuelle : 2 mois offerts
- Remboursable 30 jours si aucun rapport complet ouvert
- Résiliable à tout moment
Les tests approfondis exigent toujours la vérification du domaine et votre accord explicite. · Vérifié cette semaine · HackGrade
Des rapports de sécurité
à votre nom.
Suivez 20 ou 50 sites clients depuis un seul endroit et envoyez des rapports soignés à votre marque : un nouveau service récurrent, sans recruter d’équipe sécurité.
- Votre logo, vos couleurs. Rapports et e-mails portent votre marque, pas la nôtre.
- Un seul tableau de bord. La note et la tendance de chaque client en un coup d’œil.
- Un langage clair. Des synthèses que les clients lisent vraiment.
Bonnes questions.
L’analyse gratuite est-elle sans risque ?+
Oui. Elle lit uniquement ce que voit déjà le navigateur de n’importe quel visiteur : en-têtes, certificats, pages publiques. Aucune attaque, aucune charge.
Pourquoi vérifier mon domaine ?+
Les tests approfondis sondent votre site de façon plus active. Nous ne les lançons que pour le propriétaire vérifié, avec son accord explicite.
Je ne suis pas technicien. Puis-je corriger moi-même ?+
C’est tout l’intérêt. Chaque correctif est expliqué pas à pas, avec des extraits à copier-coller et des explications simples.
Les sites hors WordPress sont-ils pris en charge ?+
Oui. Chaque site reçoit une note ; les sites WordPress bénéficient en plus de vérifications dédiées aux extensions, thèmes et cœur.
Qu’est-ce qui est gratuit ?+
Une note de A à F, la liste complète des problèmes, des correctifs pas à pas pour les 3 premiers et un contrôle mensuel d’un site. Les formules payantes ajoutent tous les correctifs, des analyses approfondies hebdomadaires, des alertes et plus de sites.
Puis-je résilier ou être remboursé ?+
Oui, résiliez à tout moment : la résiliation arrête la prochaine facturation. Chaque client peut obtenir un seul remboursement, dans les 30 jours suivant l’achat, et seulement si aucun rapport complet n’a jamais été ouvert sur le compte. Dès qu’un rapport complet est ouvert, aucun remboursement. Vos droits légaux de consommateur s’appliquent toujours.