Questions fréquentes
Est-ce légal d'auditer un site ?
Oui, sur votre site. C'est pourquoi nous exigeons une preuve de propriété du domaine avant tout audit actif. Auditer un site qu'on ne possède pas est illégal - notre système l'empêche.
Est-ce que vous cassez quelque chose ?
Non. L'audit est non destructif : requêtes GET uniquement, aucune donnée modifiée ou supprimée. Pour détecter les injections (SQL, XSS) sur votre propre domaine vérifié, on envoie des valeurs de test inoffensives (un simple marqueur) dans vos paramètres et on observe la réponse - jamais de charge destructrice (pas de DROP, pas de contenu enregistré). Ces tests d'injection ne s'exécutent qu'après vérification de propriété.
Que faites-vous des clés que vous trouvez ?
Rien. On ne les teste jamais, on les masque immédiatement et on n'en stocke qu'une empreinte non réversible. Le rapport ne contient jamais vos secrets en clair.
Le scan est-il vraiment gratuit ?
Oui. Le scan gratuit lit les pages publiques de votre site et vous indique combien de failles il détecte, classées par gravité. Vous ne payez (19 €) que pour débloquer le détail, les corrections, l'analyse approfondie et le rapport PDF.
Est-ce un pentest complet ?
Non. C'est un audit automatisé qui couvre les failles les plus fréquentes et coûteuses (secrets, configuration, dépendances). Il ne remplace pas un test d'intrusion manuel approfondi, mais il attrape l'essentiel en une minute.
