Saisissez une URL et obtenez la liste des vulnérabilités que votre site expose publiquement, classées par gravité, avec la correction exacte pour chacune. Analyse passive, rien à installer, résultat en moins d'une minute.
WebGuard AI identifie votre serveur, votre CMS et vos bibliothèques JavaScript (Apache, nginx, PHP, IIS, WordPress, Drupal, Joomla, jQuery, OpenSSL) et compare les versions détectées aux CVE connues et aux versions en fin de vie.
Le scanner teste les chemins sensibles comme .env, .git/config, wp-config.php, les pages phpinfo, les dumps SQL et les archives de sauvegarde, et recherche les clés d'API (AWS, GitHub, Stripe, Slack) oubliées dans le code source.
Chaque analyse contrôle aussi le certificat TLS, la redirection HTTPS, les en-têtes de sécurité HTTP, les attributs des cookies (Secure, HttpOnly, SameSite) et la politique CORS : les failles de configuration les plus fréquentes en production.
Chaque problème est accompagné de sa gravité, d'une explication claire et du changement de configuration qui le corrige. Le rapport rédigé par l'IA résume le risque et les premières actions à mener.
Oui. L'analyse est passive : elle lit seulement ce que votre site expose déjà publiquement et n'envoie aucune charge d'attaque. Elle ne peut ni casser ni ralentir votre site.
Non. Il repère rapidement les faiblesses de configuration, les logiciels obsolètes et les données exposées. Il ne teste pas l'injection SQL, le XSS ni l'authentification, qui relèvent d'un pentest autorisé.
Le scan est gratuit (jusqu'à 5 analyses par jour, sans carte bancaire). Le rapport complet détaillé coûte 12 € une seule fois, sans abonnement.