Xaqar
Auditez la sécurité de votre site web en un clic
Ce que nous vérifions
38 critères de sécurité en deux niveaux d'audit
Lancez un audit en quelques secondes, sans aucune action sur le site cible. Ces vérifications utilisent uniquement des données accessibles publiquement.
TLS / SSL
- Version TLS (1.2 / 1.3) et chiffrements
- Certificat et chaîne de confiance
- HSTS et préchargement navigateur
- Vulnérabilités (Heartbleed, ROBOT, CRIME, DROWN, FREAK, LOGJAM, Sweet32, CCS, Ticketbleed)
- OCSP Stapling, Certificate Transparency
- PQC (chiffrement post-quantique)
- Groupes Diffie-Hellman et session TLS
En-têtes de sécurité
- Content-Security-Policy (CSP)
- Strict-Transport-Security (HSTS)
- X-Frame-Options (anti-clickjacking)
- X-Content-Type-Options (anti-MIME-sniffing)
- Referrer-Policy
- Permissions-Policy
Cross-Origin & Cookies
- COOP / COEP / CORP (isolation navigateur)
- CORS (Cross-Origin Resource Sharing)
- Cookies (Secure, HttpOnly, SameSite)
- Cache-Control et mise en cache
- SRI (Subresource Integrity)
Sécurité Email
- SPF (Sender Policy Framework)
- DMARC (Domain-based Auth)
- DKIM (signature des emails)
- BIMI (logo dans les boîtes mail)
- MTA-STS et TLS-RPT
DNS & Réseau
- DNSSEC et CAA (CA Authorization)
- Redirections HTTP → HTTPS
- HTTP/2, HTTP/3 (handshake QUIC réel) et IPv6
- DANE et enregistrements MX/NS
- Robots.txt et sitemap.xml
Contenu & Surface
- Contenu mixte (HTTP sur page HTTPS)
- Protection CSRF
- Empreintes serveur (fingerprinting)
- Technologies détectées et versions
- CVEs connues pour les versions détectées
Ces tests simulent des actions qu'un attaquant pourrait tenter. Ils sont réservés aux propriétaires légitimes du site audité, qui doivent le prouver via un enregistrement DNS.
- Scan de ports — Détection des services exposés (22 ports sensibles)
- Sonde XSS — Détection de reflets de paramètres (XSS potentiel)
- Open Redirect — Détection de redirections ouvertes exploitables
- Méthodes HTTP — Vérification des méthodes dangereuses (PUT, DELETE, TRACE…)
- Fichiers sensibles — Détection de fichiers exposés (.git, .env, backups…)
La vérification se fait en ajoutant un enregistrement TXT à votre zone DNS — rapide, gratuit, et sans modification de votre site.
Comment débloquer ces tests ?Questions fréquentes
C'est vraiment gratuit ?
Oui, Xaqar est 100 % gratuit. Vous pouvez auditer n'importe quel site web public sans limitation et sans créer de compte.
Quels types de sites puis-je auditer ?
Tous les sites web publics accessibles en HTTP ou HTTPS. Les adresses IP privées, les domaines internes et certains grands services (Google, Microsoft, etc.) sont exclus pour éviter les abus.
Mes données sont-elles stockées ?
Seul le nom de domaine et le score sont conservés pour alimenter les classements publics. Aucune information sensible, mot de passe ou contenu de page n'est stocké.
Qu'est-ce qui est vérifié exactement ?
Xaqar effectue 38 vérifications en deux niveaux : 33 vérifications passives (données publiques : TLS, en-têtes HTTP, DNS, email, cookies) accessibles à tous, et 5 vérifications approfondies (ports ouverts, XSS, open redirect, méthodes HTTP, fichiers sensibles) réservées aux propriétaires du site après vérification DNS.
Le rapport est-il fiable ?
Xaqar détecte les failles courantes avec une bonne fiabilité, mais ne remplace pas un audit de sécurité professionnel réalisé par un expert. Utilisez-le comme un premier diagnostic.