Essai gratuit
FR

Audit rapide gratuit · Magento 2 et WordPress

Votre site est-il à jour ? Réponse en 10 secondes

Sans rien installer. Entrez l'adresse de votre boutique : Tocsin24 vous dit ce qui est à corriger, dans votre compte gratuit.

  • Version encore maintenue ?
  • Certificat HTTPS
  • Temps de réponse
  • En-têtes de sécurité
  • Pages sensibles exposées
  • Magento ou WordPress détecté

Contrôles passifs, comme la visite d'un navigateur · Compte gratuit, sans engagement · Ou démarrez l'essai gratuit de 7 jours →

Questions sur l'audit rapide

Que vérifie l'audit rapide ?

La solution du site (Magento 2, WordPress, WooCommerce), si sa version est encore maintenue, le certificat HTTPS et la redirection vers HTTPS, le temps de réponse de la page d'accueil, les en-têtes de sécurité et le nombre de pages sensibles exposées (fichiers de configuration, dépôt Git…).

Est-ce sans risque pour mon site ?

Oui. Ce sont des contrôles passifs, l'équivalent de la visite d'un navigateur : une quinzaine de lectures au plus, jamais d'envoi de données ni de tentative d'attaque. Les requêtes portent l'agent « Tocsin24-Audit/1.0 ».

Comment connaître la version exacte de Magento ?

Magento ne publie que « 2.4 ». L'audit compare quelques fichiers publics de la boutique aux versions officielles de Magento Open Source ; s'ils ne suffisent pas, il le dit au lieu de deviner. Une fois installé, le module Tocsin24 lit la version exacte, correctifs compris.

Pourquoi la liste des pages exposées n'est-elle pas affichée ?

Parce que n'importe qui peut auditer n'importe quel site. Afficher la liste aiderait un attaquant. Le détail, avec la correction de chaque point, est réservé au propriétaire du site, une fois son site surveillé par Tocsin24.

Pourquoi créer un compte pour voir le résultat ?

Pour retrouver vos audits et suivre l'évolution de vos sites d'un audit à l'autre. Le compte est gratuit et sans engagement, et vous n'avez pas de mot de passe à choisir tout de suite : un lien vous est envoyé par e-mail.

Que devient l'adresse que je saisis ?

Le bilan attend la création de votre compte deux heures au plus, puis il est effacé. Une fois rattaché à votre compte, il rejoint l'historique de vos audits. Un compte sans site surveillé et sans connexion depuis 45 jours est désactivé, et le détail de ses audits effacé. L'adresse n'est pas journalisée.