Résultat du scan pour
tokpaye.com
Confirmé
Ce que le scan a directement lu et vérifié sur votre site. Ces constats déterminent votre score.
Technologie détectée : Next.js
InfoLe scan a identifié Next.js sur ce site.
🔎 Preuve : chemin '/_next/' trouvé dans le HTML (assets Next.js)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : Strict-Transport-Security (HSTS)
InfoLe site ne renvoie pas l'en-tête Strict-Transport-Security (HSTS), une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Strict-Transport-Security (HSTS) absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : X-Frame-Options
InfoLe site ne renvoie pas l'en-tête X-Frame-Options, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP X-Frame-Options absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : Content-Security-Policy
InfoLe site ne renvoie pas l'en-tête Content-Security-Policy, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Content-Security-Policy absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
Bannière serveur verbeuse
InfoLe serveur s'identifie précisément : "o2switch-PowerBoost-v3". Cette information facilite la recherche d'exploits ciblés.
🔎 Preuve : En-tête HTTP Server lu directement : "o2switch-PowerBoost-v3"
🔒 Recommandation détaillée débloquée avec le rapport complet
À vérifier
Hypothèses que le scan ne peut pas confirmer à distance avec certitude. Elles méritent une vérification manuelle mais ne sont pas comptées dans le score.
Aucune trace de PHP détectée (INDETERMINE)
InfoAucun en-tête, cookie ou référence ne permet de confirmer l'usage de PHP à distance. Ceci n'est pas une preuve de sécurité : l'absence de preuve n'est pas une preuve d'absence.
🔎 Preuve : Absence de X-Powered-By/Server nommant PHP, absence de cookie PHPSESSID (y compris après sonde POST bénigne), absence de référence .php dans le HTML
🔒 Recommandation détaillée débloquée avec le rapport complet
Rapport de sécurité complet pour tokpaye.com
Analyse détaillée de chaque vulnérabilité, impact concret pour votre activité, et plan d'action priorisé avec les étapes exactes selon votre hébergeur.
Résumé pour tokpaye.com : 0 point nécessitant une action a été identifié lors du scan.
Priorité n°1 : corriger les constats de sévérité la plus élevée ci-dessus en premier.
Étape 1 — Accéder au panneau d'hébergement et localiser le sélecteur de version concerné, puis appliquer la mise à jour recommandée sans interrompre le service.
Étape 2 — Vérifier l'absence de fichiers suspects et confirmer la bonne application du correctif avant de clore le dossier.
- ✅ Votre rapport débloque : 0 correctif priorisé
- ✅ Les étapes exactes pour votre hébergeur (OVH, o2switch, cPanel…)
- ✅ Un plan d'action daté, prêt à suivre
Envoyé en 30s · pas de spam · désinscription 1 clic
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
Audit informatif à visée préventive. Les constats « probables » nécessitent une vérification manuelle. ScanMonSite ne saurait être tenu responsable des décisions prises sur la base de ce rapport.