WebGuard AI est un scanner de sécurité de site web en ligne. En moins d'une minute, il réalise un audit passif de n'importe quel site — certificat SSL/TLS, en-têtes de sécurité HTTP, DNS et authentification e-mail (SPF, DKIM, DMARC), fichiers exposés, sous-domaines et logiciels vulnérables (CVE) — puis rédige un rapport clair avec un plan de correction priorisé.
Analyser mon site · Tarifs : audit de sécurité de site web dès 12 €
Entrez l'adresse de votre site sur WebGuard AI et lancez l'analyse. En 10 à 40 secondes, le scanner vérifie 12 points — certificat SSL/TLS, en-têtes de sécurité HTTP, SPF/DKIM/DMARC, fichiers exposés, sous-domaines, logiciels vulnérables… — et attribue une note de sécurité sur 100. Jusqu'à 5 analyses gratuites par jour, sans carte bancaire.
Un scanner passif observe uniquement ce que le site expose publiquement, comme le ferait un visiteur : certificat, en-têtes HTTP, enregistrements DNS, fichiers accessibles. Il n'envoie aucune charge d'attaque, ce qui le rend sans risque pour un site en production. Il ne remplace pas un test d'intrusion, qui recherche les injections SQL, les failles XSS ou les défauts d'authentification.
SSL/TLS et HSTS, neuf en-têtes de sécurité HTTP avec contrôle de qualité (CSP, X-Frame-Options, Referrer-Policy…), SPF, DKIM, DMARC et DNSSEC, fichiers exposés comme .env ou .git, prise de contrôle de sous-domaines, logiciels obsolètes avec CVE connues, attributs des cookies, CORS, secrets dans le code source, robots.txt et security.txt, et intégrité des sous-ressources (SRI).
Non. L'outil consulte uniquement ce que votre site rend public, comme le ferait un visiteur. Il n'envoie aucune charge d'attaque et ne fait qu'un petit nombre de requêtes ordinaires.
Vous devez être propriétaire du site ou disposer de l'accord de son propriétaire. Vous êtes responsable des analyses que vous lancez.
La note globale et la liste de tous les problèmes sont gratuites, avec la correction des 3 plus graves. Le rapport complet — toutes les failles avec leur correction, le rapport rédigé par IA et l'export PDF — coûte 12 €, ou 49 € les 5 rapports et 149 € les 20. Paiement unique, sans abonnement, crédits sans date d'expiration.
Les corrections les plus efficaces sont en général : servir tout le site en HTTPS avec HSTS, ajouter une politique Content-Security-Policy, publier les enregistrements SPF, DKIM et DMARC, retirer les fichiers sensibles (.env, .git) du serveur web et mettre à jour les logiciels obsolètes. Le rapport WebGuard classe chaque correction par urgence.