v1.0.0
LancementNouveau
- Audit SSL & HTTPS: Validité du certificat, chaîne de confiance, avertissements d'expiration et vérifications de version de protocole.
- En-têtes de Sécurité: CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy et Permissions-Policy.
- CORS & Contenu Mixte: Détecter les erreurs de configuration CORS, origines réfléchies et ressources HTTP non sécurisées sur les pages HTTPS.
- Fichiers & Chemins Exposés: Trouver les fichiers .env, .git, wp-admin, sauvegardes divulguées et listings de répertoires.
- Détection CMS & Technologie: Identifier WordPress, Joomla, Drupal avec version, plugins et thèmes — signaler les obsolètes.
- Empreinte WAF & CDN: Détecter Cloudflare, AWS WAF, Akamai, Sucuri, Vercel et 12+ fournisseurs de protection.
- Sécurité Email (SPF/DKIM/DMARC): Vérifier les enregistrements DNS pour la protection contre l'usurpation d'email. Signaler les politiques manquantes ou faibles.
- Méthodes HTTP & Redirections: Détecter les méthodes dangereuses (PUT, DELETE, TRACE) et les vulnérabilités de redirection ouverte.
- Vulnérabilités des Bibliothèques JS: Scanner les CVE connus dans jQuery, Angular, Lodash, Bootstrap et autres bibliothèques frontend.
- Confidentialité & Conformité: Détection du consentement aux cookies, liens de politique de confidentialité, inventaire des trackers tiers pour RGPD/CCPA.
- SEO & Accessibilité: Viewport, Open Graph, Twitter Cards, sitemap, hiérarchie des titres, texte alt et attribut lang.
- Performance & Compression: TTFB, taille de page, compression Gzip/Brotli, version HTTP et support IPv6.