À propos de ScanMonSite

Mis à jour le 29 octobre 2026

ScanMonSite est un scanner de sécurité web gratuit et passif, édité par Comallagency LLC. En 30 secondes, il analyse un site sur 7 catégories (sécurité, email, DNS, RGPD, accessibilité, performance, hygiène technique), compare les technologies détectées aux vulnérabilités réellement connues (NVD, CISA KEV, WPVulnerability.net), et renvoie un score sur 100 et un verdict feu tricolore — sans jamais exécuter la moindre exploitation.

Qui édite ce service

ScanMonSite (scanmonsite.com) est édité par Comallagency LLC. Les mentions légales complètes (forme juridique, contact, hébergement) sont sur la page Mentions légales. Le détail du traitement des données personnelles (email, URL scannée) est sur la page Confidentialité. Pour toute question ou correction, le formulaire de contact est à scanmonsite.com/contact.

Comment fonctionne le scan

Le scan n'effectue que des requêtes GET et DNS passives — lecture seule, aucun payload d'exploitation, aucune modification du site analysé. Il détecte les technologies en place (PHP, WordPress cœur et plugins/thèmes, Node.js, Apache Tomcat, nginx, Apache httpd, Drupal, Joomla, Jenkins, Grafana, Elasticsearch) et leurs versions, puis compare ces versions aux vulnérabilités publiques connues pour déterminer si le site est concerné.

Les 7 catégories analysées :

Sécurité
Email
DNS
RGPD
Accessibilité
Performance
Technique

Comment le score sur 100 est calculé

Le score part de 100 et perd des points pour chaque constat confirmé, selon sa sévérité : -40 pour une faille critique, -25 pour une sévérité élevée, -10 pour une sévérité moyenne, -3 pour un constat informatif. Le même calcul s'applique à chaque sous-score par catégorie (plancher à 15/100). Le verdict (rouge/orange/jaune/ vert) reflète directement ce score global.

Sources utilisées

Chaque vulnérabilité signalée cite sa source : la base NVD (National Vulnerability Database), le catalogue CISA KEV (failles activement exploitées), les avis officiels des éditeurs, ou WPVulnerability.net pour l'écosystème WordPress. Aucune donnée de vulnérabilité n'est inventée ou estimée — en l'absence de source fiable, ScanMonSite l'indique explicitement plutôt que de deviner.

Ce que ScanMonSite ne fait pas

Aucune tentative d'exploitation, aucune intrusion, aucune écriture sur le site scanné.
Aucune donnée personnelle conservée au-delà de l'email fourni volontairement.
Les pages de résultat (/r/...) ne sont jamais indexées par les moteurs de recherche — elles ne doivent jamais exposer publiquement la vulnérabilité d'un tiers.