LucidStack
Fonctionnalités
Solutions
Ressources
Tarifs

Outil gratuit

Audit gratuit de votre site

Entrez l'adresse de votre site : LucidStack le teste depuis trois régions, vérifie son certificat, ses redirections, ses en-têtes de sécurité et son DNS, puis lui donne une note sur 100.

Résultat en 20 secondes, sans compte ni e-mail.

Vérifications

Ce que l'audit vérifie

Les mêmes contrôles que ceux qu'un moniteur LucidStack fait tourner jour et nuit, exécutés une fois.

Accessibilité depuis trois régions

Votre page est demandée depuis Paris, Amsterdam et Varsovie : code HTTP, redirections suivies et temps de réponse de chaque région.

Temps de réponse

Au-delà de 1,5 s, les visiteurs le sentent et Google aussi. Le temps mesuré est celui du premier octet jusqu'à la fin de la page.

Certificat SSL/TLS

Validité de la chaîne, nom couvert, autorité, version TLS et surtout le nombre de jours avant expiration.

Redirection HTTPS et HSTS

Une adresse tapée en http:// doit mener en https://, et l'en-tête HSTS doit empêcher les navigateurs d'y retourner.

En-têtes de sécurité

Content-Security-Policy, X-Frame-Options, X-Content-Type-Options et Referrer-Policy : quatre lignes qui ferment des portes.

DNS et CAA

Enregistrements A et AAAA, et présence d'un enregistrement CAA qui limite qui peut émettre un certificat pour votre domaine.

Score

Comment la note est calculée

Cent points répartis sur ce qui fait tomber un site ou fait fuir un visiteur ; la lettre résume : A à partir de 90, B de 75, C de 60, D de 40, E en dessous.

Site accessible 30 pt
Certificat valide et loin de l'expiration 20 pt
Temps de réponse 15 pt
Redirection HTTP → HTTPS 10 pt
En-têtes de sécurité 10 pt
Réponse depuis toutes les régions 5 pt
HSTS 5 pt
DNS et enregistrement CAA 5 pt

Questions

Questions sur l'audit

L'audit est-il vraiment gratuit ?

Oui, et sans compte. Le rapport PDF complet est envoyé par e-mail si vous le demandez ; les e-mails de suivi ne partent qu'avec votre accord explicite.

Quels sites puis-je auditer ?

Tout site public en http ou https. Les adresses privées, locales ou réservées sont refusées, et un même site n'est audité qu'une fois toutes les dix minutes.

D'où viennent les requêtes ?

Des sondes LucidStack à Paris, Amsterdam et Varsovie, avec l'agent utilisateur LucidStackBot. Une seule page est demandée par région.

La note remplace-t-elle une supervision ?

Non : elle photographie un instant. Un moniteur refait ces contrôles toutes les minutes et vous prévient avant vos clients. Dix moniteurs sont gratuits.

Commencez à surveiller en deux minutes.

Ajoutez une URL, choisissez où être prévenu. LucidStack s'occupe du reste, jour et nuit.