Notre méthode d’analyse

• Pages publiquement accessibles et disponibilité HTTP
• Certificat TLS et redirections
• Performance et poids des ressources publiques
• Adaptation mobile et accessibilité automatisée
• Liens, métadonnées SEO, sitemap et indexation
• Erreurs JavaScript visibles et technologies déclarées
• Présence des formulaires, sans aucune soumission

• Connexion à une administration ou création de compte
• Scan de ports, force brute ou recherche agressive de répertoires
• Exploitation de vulnérabilités ou injection de charges
• Contournement de CAPTCHA ou de protections
• Test de paiement ou soumissions répétées de formulaires
• Téléchargement de données non publiques
• Toute modification du site

Les adresses privées et destinations internes sont bloquées. Les redirections, délais, tailles de réponse, ressources et pages sont limités. Le robot s’identifie clairement et s’arrête en cas d’erreurs répétées.

Il exige une autorisation distincte et une preuve : e-mail rattaché au domaine, fichier ou DNS de validation, accord contractuel, ou accès confié après commande. Une adresse personnelle et une simple case ne suffisent jamais.

Ce diagnostic repose exclusivement sur des observations automatisées des ressources publiquement accessibles au moment de l’analyse. Il ne constitue ni un test d’intrusion, ni une certification de sécurité, ni une garantie d’absence de vulnérabilité.

Une demande non vérifiée expire après 48 heures et est supprimée au plus tard 7 jours après son expiration. Un rapport et sa preuve associée sont conservés 90 jours, sauf commande liée. Consultez notre politique de confidentialité. Les rapports utilisent des jetons longs, aléatoires et expirants et ne sont pas indexables.