🍪

Wezea utilise des cookies analytiques (PostHog) pour améliorer l'expérience et mesurer l'usage du scanner. Ces données restent anonymisées et ne sont jamais revendues.

40+ vérifications · DAST · Secret Scanner · Conformité NIS2

Audit de sécurité web
complet en 60 secondes

SSL, DNS, ports, DAST actif, credentials exposés, conformité NIS2 & RGPD — un rapport structuré avec score /100 et plan d'action priorisé. Sans installation. Sans accès serveur.

✓ 100% externe, sans risque✓ Sans installation✓ DAST actif inclus✓ Scan des credentials✓ Rapport PDF inclus516 domaines analysés
10 scans restants aujourd'hui

Ce que nous analysons

En-têtes HTTPSPF / DKIM / DMARCSSL / TLSPorts réseauTechnologiesListes noires
Couverture complète

40+ points de contrôle sur 4 domaines

Infrastructure passive, scan actif DAST, credentials exposés, audit de code, conformité NIS2 & RGPD — un audit complet sans installation.

SSL / TLS

Validité, expiration, version, cipher suites

DNS

SPF, DMARC, DNSSEC, configuration des zones

HTTP Headers

CSP, HSTS, X-Frame-Options, permissions

Ports ouverts

Scan des ports exposés, services détectés

Réputation

Blacklists email, DNSBL, signalements malware

Technologies

CMS, frameworks, versions exposées

Sécurité email

Pro

MX, SPF strict, DKIM, politique DMARC

Sous-domaines

Pro

Certificats, sous-domaines exposés

CVE / Versions

Pro

Versions avec vulnérabilités connues (CVE)

DAST actif

Pro

Scan dynamique des endpoints, panneaux admin, headers de sécurité

Secret Scanner

Pro

Détection de credentials, tokens et clés API exposés dans le source

Conformité NIS2 / RGPD

Pro

Vérifications alignées sur les exigences réglementaires européennes

Scan de code

Pro

Analyse de vos dépôts GitHub : secrets, dépendances vulnérables, IaC

Correction auto (PR)

Pro

Ouverture automatique d'une Pull Request de correction (AutoFix)

Scan réseau / infrastructure

Bientôt

Scan de vulnérabilités réseau et hôtes (ports, services, CVE) façon OpenVAS

Conformité réglementaireNIS2RGPD

NIS2 & RGPD — score et plan d'action

Chaque vulnérabilité technique est corrélée aux articles des directives en vigueur. Un rapport structuré, exportable pour vos auditeurs ou votre DPO.

✓12 critères techniques mappés sur Art. 21 NIS2 & Art. 32 RGPD
✓Score de conformité /100 avec statut pass / warn / fail par critère
✓Plan d'action priorisé exportable PDF pour vos auditeurs
✓HTTPS & TLS
NIS2
✗DMARC anti-usurpation
NIS2
⚠En-têtes sécurité
RGPD
✓SPF email
NIS2
✗Ports dangereux
NIS2
?Credentials exposés
RGPD
?DNSSEC + CAA
NIS2

+ 5 critères supplémentaires avec un compte

Exemple de résultat

Un rapport structuré, actionnable, partageable

Chaque problème est priorisé par criticité avec une explication et une marche à suivre.

exemple-agence.fr

Analysé il y a 2 minutes

74/100
✓Certificat SSLValide · 89j
✓HTTPS forcéActif
⚠DMARCp=none
⚠SPF+all détecté
✗Port 8080Exposé
✓Listes noiresPropre (52)
✓Domaine187j restants

Score global /100

Un score unique pour mesurer et suivre l'évolution de la sécurité de votre domaine.

Problèmes priorisés

Critique, élevé, moyen, faible — traitez d'abord ce qui compte vraiment.

Rapport PDF Pro

Exportez un rapport complet à remettre à votre client, avec votre marque.

Monitoring continu

Soyez alerté dès qu'un problème apparaît sur vos domaines clients.

Au-delà du scan

Automatisez et intégrez Wezea

Webhooks, rapports marque blanche, badge et API — pour les équipes techniques et les agences digitales.

Webhooks en temps réel

Recevez les événements de scan (scan.completed, alert.triggered, score.dropped) directement dans Zapier, Slack ou votre CI/CD. Signature HMAC-SHA256 incluse.

ZapierSlackCI/CDn8n

Rapports en marque blanche

Personnalisez les rapports PDF avec votre logo, couleurs et nom d'entreprise. Idéal pour facturer vos audits à vos clients sans mentionner Wezea.

Logo customCouleursPDF

Badge SVG dynamique

Affichez votre score de sécurité en temps réel sur votre site, README GitHub ou signature d'email. Le badge se met à jour automatiquement après chaque scan.

READMEHTMLMarkdown

Export & accès API

Exportez l'historique de vos scans en JSON ou CSV. Intégrez Wezea dans vos scripts et outils via la clé API Bearer — sans dépendre du navigateur.

JSONCSVAPI keyBearer
Ils nous font confiance

Ce que disent nos utilisateurs

Des développeurs, responsables IT et agences web qui font confiance à Wezea.

0+

Domaines analysés

0+

Points de contrôle

< 60s

Durée d'analyse

100%

Sans installation

"J'ai découvert que mon certificat SSL allait expirer dans 5 jours. Sans Wezea je l'aurais raté."

TD

Thomas D.

Développeur freelance

"Facile à utiliser, rapport clair. On l'utilise chaque semaine pour surveiller les domaines de nos clients."

ML

Marie L.

Responsable IT, PME

"Le plan Pro m'alerte automatiquement dès qu'une vulnérabilité critique est détectée. Indispensable."

JM

Julien M.

Fondateur SaaS

Pour les agences & MSP

Offrez un audit de sécurité à vos clients en 60 secondes

Utilisez Wezea comme outil de prospection, de fidélisation ou de service additionnel. Rapport PDF en marque blanche, webhooks vers votre CRM et badge SVG à intégrer sur le site de vos clients.

Rapports PDF en marque blanche
Monitoring illimité (tous vos clients)
Webhooks vers votre CRM / Slack
Badge SVG sur le site du client
Tarifs

Simple et transparent

Commencez gratuitement. Passez à un plan payant quand vous êtes prêt.

Free0€/mois
  • 5 scans / jour
  • Score de sécurité /100
  • Rapport PDF basique
  • Historique des scans

Starter

34€/mois

Idéal pour les PME

  • Scans illimités
  • Rapport PDF avancé + recommandations
  • Monitoring continu + alertes email
  • Scan de code (dépôts GitHub) : secrets, dépendances, IaC
  • Correction automatique par Pull Request (AutoFix)
  • Historique complet
Recommandé

Pro

99€/mois

Pour les agences & PME

  • Tout le plan Starter
  • Monitoring illimité (domaines)
  • Rapports en marque blanche
  • Webhooks sortants
  • Conformité NIS2 / RGPD
  • Badge SVG dynamique
  • Export JSON / CSV

Business

149€/mois

API + scan de vos apps

  • Tout le plan Pro
  • Accès API (clé wsk_)
  • Application Scanning
FonctionnalitéFreeStarterProBusiness
Scans / jour5∞∞∞
Rapport PDF—✓✓✓
Historique20∞∞∞
Monitoring continu—1 domaine∞∞
Alertes email—✓✓✓
Scan de code (GitHub)—✓✓✓
AutoFix → Pull Request—✓✓✓
Marque blanche——✓✓
Webhooks sortants——✓✓
Badge SVG dynamique——✓✓
Export JSON / CSV——✓✓
Clé API (wsk_)———✓
Application Scanning———✓
FAQ

Questions fréquentes

Newsletter sécurité

Recevez nos conseils en cybersécurité et les nouveaux articles de blog directement dans votre boîte mail. Pas de spam — désabonnement en un clic.

Nouveaux articles
Conseils sécurité
Mensuel

Double opt-in — confirmation par email requise.

Prêt à sécuriser votre site ?

Lancez votre premier scan gratuit maintenant — aucune inscription requise.