9 outils en ligne gratuits pour tester la sécurité de votre site internet

Sans aucun doute le plus basique des outils proposés dans cette liste.
Il vérifiera tout de même :

• Si la version de PHP que vous utilisez actuellement n'est pas obselète,
• Si les données entrantes et sortantes de votre site sont bien cryptées grâce à un certificat SSL,
• Si le statut Apache de votre serveur web est bien caché afin de protéger votre site contre des attaques potentielles
• et si la version de votre serveur n'est pas visible afin de ne pas faciliter la tâche aux pirates.

En bonus, vous y trouverez aussi des information sur l'affichage, la visibilité et le temps de chargement de votre site.

Tester son site

Sucuri est un scanner très populaire. Grâce à lui, vous pourrez vérifier :

• Analyser votre site Web à la recherche de logiciels malveillants et de virus.
• Vérifier l'état de la liste noire du site Web par les autorités de sécurité des sites Web telles que Google, PhishTank, etc.
• Trouver des logiciels et plugins obsolètes ou des extensions vulnérables.
• Vérifiez votre site Web pour les anomalies de sécurité, les problèmes de configuration et les recommandations de sécurité.

Tester son site

SSL Labs propose un test un peu long et dont tous les termes ne sont pas très clair pour un néophyte.
Cependant, le rapport vous fournira une analyse très complète de vos URLs.
Vous pourrez connaître :

• leur dates d'expiration,
• leur classement,
• la version de votre certificat SSL/TLS
• et de nombreuses autres informations pour qui sait chercher.

La note globale est représentée par des lettres, A+ étant l'objectif ultime à atteindre.

Tester son site

Virustotal est un outil gratuit qui scanne des millions de sites chaque jour. Il a sans doute déjà testé votre site sans que vous en fassiez la demande.
Il vous permettra :

• d'analyser les fichiers et les URL suspectes de votre site,
• de détecter les logiciels malveillants.
• de récupérer de nombreuses informations sur le site comme le contenu des metas et des headers, les liens présents sur la page inspectée ainsi que les commentaires s'il y en a.

L'analyse est très rapide ( moins d'une minute)

Tester son site

Sans le savoir, vous utilisez déjà cet outil à chaque recherche Google.
En effet, il est responsable des avertissements sur la sécurité d'un site.

Il permet aussi de faire une recherche pour vérifier la sécurité d'un site en particulier

Par contre, il ne vous donnera pas plus d'information que l'état actuel du site et la date de la dernière mise à jour de ces informations.

Tester son site

UrlVoid est un vérificateur de réputation de site Web.
Il s'agit d'un outil gratuit et très facile à utiliser qui a été développé par la société NoVirusThanks.
Il vous dira si le site est présent sur plus de 40 bases de données qui répertorient les sites dangereux.

Vous pourrez aussi avoir d'autres informations comme la date à laquelle a été enregistré le domaine, ...

Tester son site

Une pratique un peu différente pour ce site qui contrairement aux autres, ne vous donnera pas les résultats directement. En effet, il faut entrer son adresse mail afin de recevoir le lien des résultats.

Ceci étant dit, il fournit une suite complète de scanner afin d'analyser entre-autres votre site internet, votre serveur, ...

Un simple scan vous permettra de recevoir des alertes de sécurité par mail avec à chaque fois, un rapport complet en pdf.

Tester son site

Cet outil, développé par Mozilla, est un observatoire qui vous aidera, en tant que propriètaire de site, à vérifier divers éléments de sécurité.
Il effectuera des test pour vérifier de nombreux éléments de sécurité
Donnera une note sous forme de lettre à votre site.
Et vous donnera aussi des directives d'amélioration et de nombreuses explications.

Tester son site

Le scanner de ImmuniWeb vérifiera votre site pour la conformité PCI DSS et GDPR, les en-têtes HTTP, y compris CSP et les vulnérabilités de la bibliothèque frontale
Il a aussi des test spécifique au CMS pour les sites WordPress et Drupal.

Le test peut prendre jusqu'à 10 minutes et avec un compte gratuit, vous pourrez faire jusqu'à 20 tests par jour et vous aurez accès au support en ligne, aux détails techniques complets, aux rapports sous forme de PDF et à la possibilité d'actualiser les tests.

Tester son site