Faille PHP du 21 octobreQu'est-ce que cela signifie pour votre site ? Découvrez que faire →
Gratuit · 30 secondes · aucun plugin nécessaire

Votre site a-t-il des failles ?
Sachez-le avant un pirate.

Les petites entreprises avec un site WordPress ou PHP sont surtout touchées via un vieux plugin, une sauvegarde oubliée ou une version de PHP dépassée. Souvent, on ne s'en rend compte que lorsque Google signale le site comme dangereux ou que des clients reçoivent du spam.

Nous faisons uniquement ce que tout visiteur peut faire : demander des pages. Pas d'attaques, pas de tentatives de connexion.

Ce que nous vérifions

🔌 WordPress & plugins dépassés

Failles connues notamment dans Elementor, Contact Form 7, WooCommerce, Yoast, LiteSpeed Cache et Slider Revolution.

📂 Fichiers sensibles accessibles

.env, sauvegardes de wp-config, pages phpinfo, archives de sauvegarde, un dossier .git ouvert.

🐘 PHP & serveur

Versions de PHP sans mises à jour, serveurs qui révèlent leur version, cookies de session non sécurisés.

🔒 HTTPS & en-têtes

Le https fonctionne-t-il, le http est-il redirigé, HSTS, CSP et les autres en-têtes de protection sont-ils bien configurés.

Rapport gratuit ou complet

Gratuit

  • Score de risque de 0 à 100
  • Nombre de problèmes critiques, moyens et faibles
  • Les catégories où cela coince

Rapport complet

  • Où se trouve chaque faille (URL exacte, plugin, version)
  • Ce que cela signifie, en langage clair
  • La solution en 3 étapes, à suivre vous-même ou par votre développeur web
  • Pro 19 €/mois · rapport unique 49 €
Voir les tarifs

Questions

Puis-je analyser n'importe quel site ?

Uniquement votre propre site ou un site pour lequel vous avez l'autorisation. C'est pourquoi nous vous demandons de le confirmer. Notre analyse est passive : nous demandons des pages publiques, comme un navigateur.

Un score faible prouve-t-il que j'ai été piraté ?

Non. Cela signifie que des portes sont ouvertes. Plus il y a de points critiques, plus c'est facile pour les robots d'attaque automatisés.

Dois-je installer quelque chose ?

Non. Pas de plugin, pas d'accès à votre hébergement. Vous indiquez simplement votre adresse.

Mon développeur web ne s'en occupe-t-il pas déjà ?

Peut-être. Avec le rapport complet, vous avez noir sur blanc ce qu'il faut faire et vous pouvez le lui transmettre.