Questions fréquentes
L'audit est-il vraiment gratuit ?
Oui. Le scan, le score sur 100, la page de résultat partageable et le rapport détaillé envoyé par email sont entièrement gratuits et sans engagement, sans carte bancaire. La correction des vulnérabilités par un expert ComAll est le seul service payant, et il reste optionnel.
Le scan peut-il endommager mon site ou exploiter une faille ?
Non. ScanMonSite effectue uniquement des requêtes GET passives, en lecture seule. Aucun payload d'exploitation n'est envoyé, aucune donnée n'est modifiée. C'est un diagnostic, pas un test d'intrusion.
Pourquoi mon en-tête X-Powered-By n'est pas détecté, est-ce que mon site est sûr ?
Non. L'absence de l'en-tête X-Powered-By signifie seulement que la version de PHP n'est pas annoncée publiquement par le serveur. Cela ne prouve en rien que le site est à jour — ScanMonSite l'indique comme 'non déterminable', jamais comme 'sûr'.
Qu'est-ce que la faille CVE-2026-109618 et CVE-2026-109619 ?
Deux vulnérabilités critiques révélées le 21 octobre 2026 affectant toutes les branches actives de PHP (8.2, 8.3, 8.4, 8.5). Les versions corrigées sont respectivement 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
Mon site utilise WordPress, suis-je plus exposé ?
WordPress et son écosystème de plugins concentrent une part importante des tentatives d'exploitation automatisée en octobre 2026, notamment via les CVE-2026-63030, CVE-2026-60137 (cœur WordPress) et CVE-2026-3300 (plugin Everest Forms Pro). ScanMonSite vérifie ces points spécifiquement si WordPress est détecté.
Que devient mon email après avoir demandé le rapport ?
Votre email est utilisé uniquement pour vous envoyer le rapport de sécurité et n'est jamais partagé avec des tiers. Il est conservé en base pour l'historique de votre scan.
Combien de temps dure un scan ?
Un scan complet dure généralement entre 10 et 30 secondes, avec un délai maximum de 8 secondes par requête réseau effectuée.
Puis-je scanner le même site plusieurs fois ?
Oui, mais le résultat est mis en cache pendant 24 heures par domaine pour éviter de solliciter inutilement le serveur cible. Passé ce délai, un nouveau scan est effectué.