- Accueil
- Audits de sécurité
- Audit de surface
Audit SSL/TLS et de surface : ce qu’un attaquant voit de votre site
Saisissez un domaine : en quelques minutes, KrakenShield note sa configuration TLS de A+ à F selon la méthode SSL Labs, contrôle le certificat, les en-têtes de sécurité et l’empreinte publique du domaine, puis vous dit quoi corriger en premier.
Gratuit
- Tout site public, sans vérification de propriété
- Non intrusif
- Rapport PDF
Le chiffrement, le certificat et tout ce qui est visible de l’extérieur
L’analyse s’appuie sur le moteur open source testssl.sh, à jour, et sur des sources publiques. Elle n’envoie que des requêtes qu’un navigateur pourrait envoyer.
Une note de A+ à F
La note globale de votre configuration TLS, calculée selon la méthode SSL Labs, avec ce qui la fait baisser et ce qu’il faut changer pour la remonter.
Protocoles et chiffrement
Versions acceptées de SSL 2 à TLS 1.3, suites de chiffrement, confidentialité persistante et failles TLS connues.
Certificat
Validité, chaîne de certification, noms couverts, autorité émettrice, taille de clé et date d’expiration.
HTTPS et en-têtes de sécurité
Redirection vers HTTPS, HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy et version du serveur divulguée.
Empreinte publique
Hébergement, enregistrements DNS, sous-domaines visibles publiquement et technologies détectées.
Sécurité de la messagerie
SPF et DMARC : ce qui empêche, ou non, d’usurper votre domaine dans des e-mails d’hameçonnage.
Trois étapes, quelques minutes
- 1
Saisissez le domaine
Votre site, celui d’un client ou d’un fournisseur : l’audit porte sur ce qui est public, sans vérification de propriété.
- 2
L’analyse tourne
La console suit la progression en direct. Les Kredits sont réservés pendant l’analyse et décomptés seulement si elle aboutit.
- 3
Corrigez et relancez
Chaque constat est expliqué avec sa correction. Relancez l’audit après vos changements et comparez les deux résultats.
Un rapport qui dit quoi faire, pas seulement ce qui ne va pas
Le même contenu est disponible dans la console et en PDF à transmettre à votre hébergeur ou à votre prestataire.
- Note SSL/TLS de A+ à F et facteurs qui la plafonnent
- Constats classés par gravité, chacun avec sa correction
- Exemples de configuration Apache et Nginx
- Comparaison de deux audits du même domaine
- Lien de partage du rapport SSL, si vous le souhaitez
Coût de l’audit
Gratuit
Le coût est affiché avant confirmation et n’est décompté que si l’audit aboutit.
Le Kredit vaut 29 € à 19,03 € HT selon le pack.
TarifsCe que l’audit ne fait pas
- Il ne scanne pas les ports de votre serveur et ne tente aucune intrusion : c’est le rôle du test d’intrusion.
- Il ne lit pas votre code : c’est le rôle de l’analyse de code.
Ce que l’on nous demande
Faut-il prouver que le site m’appartient ?
Non. L’audit de surface n’utilise que des informations publiques et des requêtes ordinaires : vous pouvez auditer n’importe quel site public, par exemple celui d’un fournisseur.
Combien de temps dure l’audit ?
En général quelques minutes. La console affiche la progression et vous pouvez quitter la page : le résultat vous attend dans l’historique.
La note est-elle la même que celle de SSL Labs ?
La note suit la méthode publiée par SSL Labs (protocoles, échange de clés, chiffrement, plafonds). Les deux outils peuvent différer à la marge selon la date de l’analyse et les tests disponibles.
L’audit peut-il perturber mon site ?
Non. Il envoie quelques connexions TLS et requêtes HTTP, comme un navigateur. Aucune charge particulière, aucune tentative d’intrusion.
Les autres audits de la plateforme
Lancez votre premier audit aujourd’hui
Inscription gratuite, sans carte bancaire. Les Kredits offerts par l’offre de bienvenue en cours permettent de lancer vos premiers audits.
Votre console est prête : lancez un audit ou suivez vos analyses en cours.
Inscription gratuite, sans carte bancaire. Hébergé en Europe.
