Aller au contenu principal

    Obsiden WebAudit

    Votre site web est-il réellement sécurisé ?

    Analysez les principales configurations de sécurité de votre site, identifiez les risques et découvrez les mesures à prendre pour mieux protéger votre activité.

    Analyse publique non intrusive : quelques requêtes standard, aucun test actif. Ce diagnostic ne constitue pas un test d’intrusion complet.

    Analysez votre site. Identifiez vos risques. Renforcez votre sécurité.

    Ce que nous vérifions

    HTTPS et certificats TLS

    Disponibilité HTTPS, redirection, HSTS et échéance du certificat.

    En-têtes de sécurité HTTP

    CSP, protection anti-clickjacking, politiques cross-origin.

    Configuration DNS

    Résolution, CAA, DNSSEC, SPF et DMARC.

    Technologies exposées

    Serveur, CMS, frameworks et versions visibles.

    Vulnérabilités potentielles

    Composants anciens présentant des failles connues documentées.

    Cookies et navigateur

    Secure, HttpOnly, SameSite, durée et portée.

    Exposition d’informations

    Messages d’erreur, en-têtes bavards, données sensibles visibles.

    Bonnes pratiques

    Recommandations adaptées à votre environnement lorsqu’il est identifié.

    Les contrôles approfondis (versions TLS, sécurité applicative avec OWASP ZAP et Nuclei, recherche de fichiers sensibles) sont réservés aux audits de domaines vérifiés et apparaissent clairement comme « non évalués » dans le diagnostic gratuit.

    Les offres