Lire votre rapport

Chaque analyse se termine par un rapport sur la page de votre site. L’onglet Aperçu affiche le dernier résultat et les points à corriger. Scans liste toutes les analyses, Contrôle automatique configure les vérifications régulières, Correctifs conserve les réparations que vous avez enregistrées et Paramètres contient le reste.

Votre note

Votre site reçoit une note sur 100 et une lettre.

Une note ne paraît jamais meilleure que les problèmes qui l’accompagnent. Un problème moyen ouvert maintient votre score à 84 ou en dessous, donc il ne peut pas être un A. Un problème élevé ouvert le maintient à 69 ou en dessous. Un secret exposé, ou des problèmes qui se combinent en une attaque, le maintiennent à 49 ou en dessous. Le rapport indique quand cela se produit et pourquoi.

Si votre site construit ses pages dans le navigateur, comme la plupart des sites créés avec Lovable, Bolt ou un modèle React, la note porte sur les paramètres que votre site envoie à chaque visiteur. Les vérifications qui nécessitent la page finale, comme les formulaires et les cookies, sont marquées comme non testées et ne comptent jamais, dans un sens ou dans l’autre.

Points à corriger

Chaque problème est une carte avec une gravité et quatre réponses. La gravité utilise une seule échelle : Critique, Élevé, Moyenne, Faible ou Informations. Pulse et Deep notent jusqu’à Élevé.

• Ce que cela signifie, en termes simples.
• Ce que quelqu’un pourrait en faire.
• Comment le corriger, avec une consigne à coller dans votre assistant de code.
• Qui le corrige, par exemple vous dans les paramètres de votre domaine, votre développeur ou votre hébergeur, et environ combien de temps cela prend.

Ouvrez les détails pour voir les Preuves, Où nous l’avons vu et notre degré de confiance. Pour les problèmes liés aux registres publics, Vérifiez par vous-même renvoie au registre public afin que vous puissiez le contrôler sans nous.

Un Pulse lit aussi votre plan de site, la liste des pages que vous proposez aux moteurs de recherche. S’il manque, n’est pas mentionné dans votre robots.txt, est cassé, ou contient des adresses ou des dates que les moteurs de recherche n’utiliseront pas, vous recevez une carte Informations sur la visibilité dans les moteurs de recherche. Ces cartes ne sont pas des problèmes de sécurité et ne modifient jamais votre note.

Lorsqu’il n’y a rien à corriger, la liste indique « Aucun problème trouvé dans ce que nous avons vérifié ».

Langage simple ou Technique

Les rapports s’affichent d’abord en termes simples. Passez à Technique pour voir les preuves, les en-têtes et les sources, avec les références OWASP, CWE, ASVS et WSTG pour votre développeur.

Ce que nous avons vérifié

Chaque rapport indique ce que chaque partie de l’analyse a lu, par exemple le nombre de pages et de scripts, et signale ce qui n’a pu être qu’échantillonné ou qui n’a pas pu être testé. Une partie que nous n’avons pas pu vérifier n’est jamais comptée comme réussie.

Partager votre note

Vous pouvez créer un lien public vers votre résultat. Il affiche votre score, votre note et les titres de ce qui mérite d’être corrigé. Les preuves et les correctifs restent privés. Choisissez Arrêter le partage à tout moment, et l’ancien lien cesse de fonctionner.