Scanner de sécurité WordPress gratuit

Saisissez l’adresse de votre site : en une minute, l’outil contrôle de l’extérieur ses versions, sa configuration, son serveur et sa réputation, puis vous donne une note de A à F et la liste des points à corriger.

Les contrôles

Ce que le scanner vérifie

Une vingtaine de contrôles, regroupés en cinq familles. Chaque point relevé est classé par gravité et expliqué sans jargon, avec la marche à suivre pour le corriger.

Versions

WordPress, le thème et les extensions visibles sont comparés aux dernières versions publiées et aux extensions retirées du répertoire officiel.

Configuration

Comptes lisibles par l’API, XML-RPC ouvert, fichiers d’installation, dossiers listés, erreurs PHP affichées et fichiers sensibles oubliés.

Serveur et chiffrement

HTTPS et redirection, validité du certificat, anciens protocoles TLS, version de PHP exposée et en-têtes de sécurité.

Réputation

Code masqué ou injecté, liens de spam cachés dans la page et scripts chargés depuis des domaines inconnus.

Santé

Compression, cache navigateur et temps de réponse de la page d’accueil : sans effet direct sur la sécurité, mais utiles à connaître.

Ce qu'il ne voit pas

Les fichiers modifiés sur le serveur et les comptes administrateurs compromis : seule une analyse de l’intérieur peut les révéler.

Informations légales

Limites de l'outil et conformité

Une analyse indicative

Le scanner examine uniquement ce que le site rend public : pages, en-têtes HTTP et présence de fichiers à des emplacements courants. Il ne tente aucune connexion, n’exploite aucune faille et ne contourne aucune protection. Le contenu des fichiers sensibles qu’il repère n’est jamais lu.

Les résultats sont fournis à titre indicatif, sans garantie d’exactitude ni d’exhaustivité : un cache, un pare-feu ou une version masquée peuvent fausser un contrôle. L’outil ne remplace ni un audit de sécurité, ni un test d’intrusion, et une bonne note ne garantit pas qu’un site est sain.

Bon usage et responsabilité

Analysez uniquement des sites dont vous êtes propriétaire ou pour lesquels vous disposez d’une autorisation. Le nombre d’analyses est limité et tout usage abusif est bloqué.

Le rapport ne constitue pas un conseil personnalisé : DépannageWP ne peut être tenu responsable des décisions prises sur sa base. Faites une sauvegarde complète avant toute correction. Le propriétaire d’un site peut demander son exclusion de l’outil en nous écrivant.

Données personnelles et conformité

Aucune donnée nominative n’est demandée. L’adresse du site analysé et le rapport sont conservés 30 jours. Pour limiter les abus, une empreinte non réversible de votre adresse IP est calculée, puis effacée au bout de 24 heures.

Lorsqu’une vérification anti-robot est active, elle est assurée par Cloudflare Turnstile. Pour en savoir plus et exercer vos droits, consultez notre politique de confidentialité et nos mentions légales.

Votre site est en panne en ce moment ?

Site inaccessible, boutique bloquée ou piratage : notre équipe se mobilise tout de suite.

Dépannage WordPress urgent

FAQ

Vos questions sur le scanner

Une autre question ? Notre équipe vous répond au 01 83 62 41 85, du lundi au vendredi de 9h à 17h.

Voir toutes les questions

Le scanner est-il vraiment gratuit ?

Oui. L’analyse est gratuite et sans inscription : aucune adresse e-mail n’est demandée et le rapport s’affiche directement sur la page.

L'analyse peut-elle abîmer mon site ?

Non. Le scanner lit uniquement les pages et les fichiers publics, comme un visiteur ou un moteur de recherche. Il ne teste aucun mot de passe, n’envoie aucun code d’attaque et ne lit jamais le contenu des fichiers sensibles qu’il repère.

Pourquoi certains contrôles ne sont-ils pas vérifiés ?

Une information n’est pas toujours visible de l’extérieur : version masquée, extension premium absente du répertoire officiel, serveur qui répond à toutes les adresses. Dans le doute, l’outil préfère ne rien conclure plutôt que de vous alarmer à tort.

Mon site obtient une mauvaise note, que faire ?

Commencez par les points critiques et importants : chacun est accompagné d’une explication pour le corriger. Vous pouvez aussi nous confier la correction en réservant une intervention, ou nous appeler en cas d’urgence.

Une bonne note garantit-elle que mon site est sain ?

Non. L’analyse se fait depuis l’extérieur : elle ne voit ni les fichiers modifiés sur le serveur, ni les comptes administrateurs compromis. Seul un contrôle de l’intérieur du site permet de l’affirmer.

Combien d'analyses puis-je lancer ?

Trois par heure et dix par jour. Un même site n’est réanalysé qu’au bout de 24 heures : entre-temps, le dernier rapport s’affiche.

Puis-je demander que mon site ne soit pas analysé ?

Oui. Écrivez-nous en indiquant votre nom de domaine : il sera exclu de l’outil, sous-domaines compris.

Fonctionnement

Comment fonctionne notre service de dépannage WordPress et WooCommerce

3 étapes simplifiées au maximum

Nous comprenons l’importance d’une approche simplifiée et efficace. C’est pourquoi notre processus de dépannage WordPress / WooCommerce est conçu pour être clair, rapide et sans tracas.

Fonctionnement

Tarifications

Étape 1 / 3

Demander un audit gratuit1 / 4

Votre nom et prénom ou société