Comment pouvons-nous vous aider ?
Cherchez dans les réponses ci-dessous ou lancez un chat en direct. Notre assistant répond tout de suite, et une personne de l’équipe peut vous rejoindre à tout moment.
21 réponses
Analyses et notes
Comment fonctionne l’analyse gratuite ?
Collez votre URL : en 5 à 30 secondes environ, vous obtenez une note de A à F avec les trois problèmes les plus importants. L’analyse gratuite est passive et en lecture seule : 15 requêtes normales au maximum, qui regardent ce que tout visiteur voit déjà — certificat TLS, en-têtes de sécurité, cookies, pages publiques, enregistrements DNS de sécurité e-mail et, pour WordPress, les informations de version publiques. Les tests approfondis n’ont lieu qu’après vérification de la propriété du domaine et votre consentement explicite.
L’analyse est-elle sans risque pour mon site ?
Oui : l’analyse gratuite lit seulement ce que le navigateur de tout visiteur voit déjà (en-têtes, certificats, pages publiques). Aucune attaque, aucune charge. Les tests approfondis sont limités en débit et réservés au propriétaire vérifié du domaine, après consentement explicite.
Que signifie ma note ?
La note va de A (solide) à F (faible), avec un score de 0 à 100. Les problèmes sont classés selon le risque réel : les trois premiers sont ceux à corriger d’abord. Après une correction, relancez l’analyse pour voir la note évoluer.
Quels sites puis-je vérifier ?
HackGrade fonctionne avec tout site public : WordPress, Shopify, Wix, Squarespace, sites sur mesure, etc. Chaque site reçoit une note ; les sites WordPress ont en plus des contrôles d’extensions, de thèmes et du cœur, avec des corrections rédigées pour wp-admin.
Corrections et analyses approfondies
Comment corriger les problèmes trouvés ?
C’est tout l’intérêt de HackGrade : chaque correction est expliquée pas à pas, en langage simple, avec des extraits à copier-coller (lignes .htaccess, nginx ou wp-config, par exemple) à appliquer vous-même ou à transmettre à votre développeur. L’offre gratuite montre les corrections des 3 premiers problèmes ; les offres payantes les débloquent toutes.
Comment prouver que mon domaine m’appartient ?
Les tests approfondis sondent le site plus activement : nous ne les lançons que pour son propriétaire vérifié. Ajoutez votre site dans le tableau de bord et vérifiez-le de l’une des trois façons : un enregistrement DNS TXT (couvre le domaine et ses sous-domaines), un petit fichier sous /.well-known/ sur cet hôte, ou une balise <meta> sur votre page d’accueil (ces deux-là couvrent cet hôte précis). La vérification est recontrôlée juste avant chaque analyse approfondie.
Que vérifie une analyse approfondie ?
Après vérification et consentement, l’analyse approfondie recherche les fichiers exposés (sauvegardes, .env, .git, fichiers de configuration), les CVE connues du logiciel serveur, les vulnérabilités des extensions et thèmes, les pages d’administration, les ports ouverts, la sécurité de connexion (anti force brute, cookies de session), l’intégrité des pages de paiement et les erreurs de configuration connues. Le débit est limité et chaque constat est accompagné de corrections pas à pas.
Que sont les tests Pro ?
Les tests Pro (offres Pro, Business et Agency) vont plus loin pour les boutiques : analyse en mode connecté avec un compte de TEST que vous fournissez, tests de logique panier et paiement (par exemple manipulation de prix ou de coupons) et détection de vol de cartes / skimmers sur vos pages de paiement. Uniquement sur vos sites vérifiés, avec votre consentement.
Facturation et remboursements
Combien coûte HackGrade ?
Offres HackGrade (dollars US) : Gratuit 0 $ · Rapport unique 29 $ (paiement unique) · Site 12 $/mois · Pro 29 $/mois · Business 49 $/mois (jusqu’à 5 sites) · Agency à partir de 99 $/mois (20 sites ; 50 sites 199 $/mois). En annuel, 2 mois sont offerts. Chaque offre est résiliable à tout moment (la prochaine facturation est arrêtée). Remboursement : un seul par client, sous 30 jours, et seulement si aucun rapport complet n’a jamais été ouvert.
Est-ce moins cher de payer à l’année ?
La facturation annuelle offre 2 mois : Site 120 $/an, Pro 290 $/an, Business 490 $/an, Agency 990 $/an (20 sites) ou 1 990 $/an (50 sites).
Puis-je être remboursé ?
Chaque client peut obtenir un seul remboursement : dans les 30 jours suivant l’achat, et seulement si aucun rapport complet n’a jamais été ouvert sur le compte. Dès qu’un rapport complet est ouvert, aucun remboursement (rapport unique à 29 $ comme abonnements). Un remboursement retire l’accès au rapport. Vos droits légaux de consommateur s’appliquent toujours.
Comment résilier mon offre ?
Vous pouvez résilier à tout moment ; la résiliation arrête les prochaines facturations. Vous pouvez le faire en un clic dans Compte → Offre ; l’offre reste active jusqu’à la fin de la période payée. Un remboursement (un seul par client) n’est possible sous 30 jours que si aucun rapport complet n’a jamais été ouvert.
Compte et connexion
Ai-je besoin d’un compte ?
Non. L’analyse gratuite ne demande pas de compte. Créez-en un (Se connecter → Créer un compte) pour ajouter et vérifier des sites, lancer des analyses approfondies et voir votre historique.
J’ai oublié mon mot de passe. Que faire ?
Sur la page de connexion, cliquez sur « Mot de passe oublié ? » et saisissez votre e-mail. Nous vous enverrons un lien pour choisir un nouveau mot de passe ; il est valable 1 heure.
Comment changer d’e-mail ou supprimer mon compte ?
Connectez-vous et ouvrez les paramètres du compte. Vous pouvez y changer d’e-mail (nous envoyons un lien de confirmation à la nouvelle adresse), changer de mot de passe, vous déconnecter partout ou supprimer votre compte, ce qui efface définitivement vos sites, votre historique et vos alertes.
Confidentialité et sécurité
Quelles données collectez-vous ?
Nous ne collectons que le nécessaire : l’e-mail de votre compte, les sites ajoutés et leurs résultats. L’analyse gratuite conserve le résultat public et une empreinte salée de votre IP pour les limites d’usage. Supprimer votre compte efface vos sites, votre historique, vos sessions et vos discussions de support. La Politique de confidentialité (lien en pied de page) donne les détails.
Vendez-vous mes données ?
Non. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. La Politique de confidentialité indique qui les traite pour notre compte et explique vos droits.
Me demanderez-vous un jour mon mot de passe ou mon numéro de carte ?
Non. Nous ne demandons jamais de mot de passe ni de numéro de carte, ni dans le chat ni par e-mail. Pour les tests Pro, vous nous donnez un compte de TEST distinct, jamais vos propres identifiants.
Agences
Que comprend l’offre Agency ?
Agency commence à 99 $/mois pour 20 sites clients (990 $/an) et 199 $/mois pour 50 sites (1 990 $/an). Inclus : rapports PDF en marque blanche à votre nom, un tableau de bord clients et toutes les fonctions Pro sur chaque site.
Puis-je envoyer à mes clients des rapports à ma marque ?
Le propriétaire du site peut télécharger les résultats de l’analyse approfondie en rapport PDF soigné (dans les 6 langues du site). Avec l’offre Agency, le PDF peut porter votre logo et votre nom au lieu de ceux de HackGrade (marque blanche).
Puis-je analyser les sites de mes clients ?
La note passive gratuite ne lit que des informations publiques : vous pouvez l’utiliser sur n’importe quel site public. Les tests approfondis et Pro sont différents : uniquement sur des sites dont vous avez vérifié la propriété (ou que vous gérez avec l’accord du propriétaire, comme une agence), et seulement avec consentement explicite.
Aucune réponse ne correspond à votre recherche.
Essayez d’autres mots ou posez-nous la question dans le chat en direct.