Outil gratuit

Votre site WordPress est-il bien protégé ?

Donnez l’adresse de votre site : l’outil regarde ce que n’importe qui peut voir de l’extérieur, les en-têtes HTTP, la liste des comptes, les fichiers oubliés, la version de WordPress et les traceurs chargés avant le consentement.

Quelques pages publiques sont lues par notre serveur, comme le ferait un visiteur. Aucune tentative de connexion, et rien n’est gardé.

L’adresse de la page d’accueil de votre site.

Ce que l’outil regarde

  • Les six en-têtes de sécurité : HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy.
  • Ce qui renseigne un attaquant : la liste des comptes, la version de WordPress, xmlrpc.php, readme.html et les versions du serveur.
  • Les fichiers qui ne devraient pas être en ligne : debug.log, le dossier .git, le listing des dossiers.
  • Les traceurs (Google Analytics, Meta, Hotjar…) chargés avant l’accord du visiteur.
  • L’outil ne fait que lire des pages publiques : il ne teste aucun mot de passe et ne force rien.

Découvrir nexya Security Découvrir nexya Cookie

Les autres outils gratuits