Résultat du scan pour
lespetitesbroderiesdebetty.fr
Diagnostic complet
Ce que le scan a directement lu et vérifié sur votre site, regroupé par catégorie. Ces constats déterminent votre score.
Sécurité
15/100En-tête de sécurité manquant ou mal configuré : Content-Security-Policy (CSP)
ÉlevéeLe test Mozilla HTTP Observatory indique que Content-Security-Policy (CSP) n'est pas correctement configuré sur ce site (résultat technique : csp-not-implemented).
🔎 Preuve : Mozilla HTTP Observatory — test "content-security-policy", résultat "csp-not-implemented", impact sur le score : -25.
🔒 Recommandation détaillée débloquée avec le rapport complet
Site non sécurisé (HTTP)
ÉlevéeLe site redirige d'abord vers une autre adresse HTTP avant d'atteindre HTTPS, ce qui laisse une fenêtre où les données transitent en clair.
🔎 Preuve : Mozilla HTTP Observatory — test "redirection", résultat "redirection-not-to-https-on-initial-redirection".
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant ou mal configuré : Subresource Integrity (SRI)
ÉlevéeLe test Mozilla HTTP Observatory indique que Subresource Integrity (SRI) n'est pas correctement configuré sur ce site (résultat technique : sri-not-implemented-and-external-scripts-not-loaded-securely).
🔎 Preuve : Mozilla HTTP Observatory — test "subresource-integrity", résultat "sri-not-implemented-and-external-scripts-not-loaded-securely", impact sur le score : -50.
🔒 Recommandation détaillée débloquée avec le rapport complet
Technologie détectée : Site statique
InfoLe scan a identifié Site statique sur ce site.
🔎 Preuve : liens internes en .html trouvés dans le HTML, aucune signature de CMS ou framework détectée
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête X-Powered-By exposé
InfoLe serveur expose la bannière technique "PHP/8.5.12", ce qui facilite le ciblage d'attaques par un tiers malveillant (fuite d'information, expose_php actif).
🔎 Preuve : En-tête HTTP X-Powered-By lu directement : "PHP/8.5.12"
🔒 Recommandation détaillée débloquée avec le rapport complet
PHP 8.5.12 à jour (PATCHED)
InfoPHP 8.5.12 est à jour face à la faille critique d'octobre 2026 (branche 8.5, correctif 8.5.12).
🔎 Preuve : En-tête HTTP X-Powered-By lu directement : "PHP/8.5.12" → version 8.5.12 ≥ 8.5.12
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant ou incomplet : Strict-Transport-Security (HSTS)
InfoL'en-tête HSTS n'est pas correctement configuré sur ce site (résultat Mozilla HTTP Observatory : hsts-not-implemented), ce qui laisse une fenêtre d'attaque par rétrogradation HTTPS→HTTP.
🔎 Preuve : Mozilla HTTP Observatory — test "strict-transport-security", résultat "hsts-not-implemented".
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant ou mal configuré : X-Content-Type-Options
InfoLe test Mozilla HTTP Observatory indique que X-Content-Type-Options n'est pas correctement configuré sur ce site (résultat technique : x-content-type-options-not-implemented).
🔎 Preuve : Mozilla HTTP Observatory — test "x-content-type-options", résultat "x-content-type-options-not-implemented", impact sur le score : -5.
🔒 Recommandation détaillée débloquée avec le rapport complet
DMARC présent mais en mode surveillance seule (p=none)
MoyenneEnregistrement DMARC trouvé : "v=DMARC1; p=none; rua=mailto:dev@e-monsite.com". La politique "p=none" ne fait que collecter des rapports, sans bloquer ni mettre en quarantaine les emails frauduleux usurpant ce domaine.
🔎 Preuve : Requête DNS TXT sur _dmarc.lespetitesbroderiesdebetty.fr : "v=DMARC1; p=none; rua=mailto:dev@e-monsite.com"
🔒 Recommandation détaillée débloquée avec le rapport complet
SPF publié
InfoEnregistrement SPF trouvé : "v=spf1 ip4:51.77.141.234 -all".
🔎 Preuve : Requête DNS TXT sur lespetitesbroderiesdebetty.fr : "v=spf1 ip4:51.77.141.234 -all"
🔒 Recommandation détaillée débloquée avec le rapport complet
DNS
100/100DNSSEC non activé
InfoAucun enregistrement DS validé n'a été trouvé pour lespetitesbroderiesdebetty.fr : les réponses DNS de ce domaine ne sont pas signées cryptographiquement, ce qui les rend vulnérables à l'empoisonnement de cache DNS (un attaquant pourrait rediriger le trafic vers un serveur frauduleux). C'est un durcissement optionnel, non activé sur la majorité des sites.
🔎 Preuve : Requête DNS-over-HTTPS (Cloudflare) sur lespetitesbroderiesdebetty.fr, type DS : aucun enregistrement DS trouvé.
🔒 Recommandation détaillée débloquée avec le rapport complet
RGPD
65/100Aucun gestionnaire de consentement cookies identifié
ÉlevéeAucune signature de solution de gestion du consentement (CMP) connue n'a été détectée sur la page d'accueil (Axeptio, Tarteaucitron, Cookiebot, Didomi, OneTrust, Complianz, Iubenda...).
🔎 Preuve : Recherche de signatures de CMP connues dans le HTML de la page d'accueil : aucune trouvée (un gestionnaire personnalisé non signé resterait indétectable par cette méthode).
🔒 Recommandation détaillée débloquée avec le rapport complet
Page(s) légale(s) non trouvée(s) sur l'accueil : politique de confidentialité, mentions légales
MoyenneAucun lien vers politique de confidentialité et mentions légales n'a été trouvé sur la page d'accueil. Ces pages sont obligatoires en France (RGPD, loi pour la confiance dans l'économie numérique). Elles peuvent exister ailleurs sur le site sans être liées depuis l'accueil — ce constat porte uniquement sur l'accueil.
🔎 Preuve : Analyse des liens de la page d'accueil : aucun lien correspondant à politique de confidentialité, mentions légales trouvé.
🔒 Recommandation détaillée débloquée avec le rapport complet
Accessibilité
80/100Aucun titre <h1> trouvé
MoyenneLa page ne contient aucune balise <h1>, qui devrait identifier le sujet principal de la page pour les lecteurs d'écran et le référencement.
🔎 Preuve : Analyse de la structure des titres : 0 balise <h1> trouvée.
🔒 Recommandation détaillée débloquée avec le rapport complet
1 champ(s) de formulaire sans label associé sur 1
Moyenne1 champ(s) <input>/<select>/<textarea> sur 1 n'ont ni <label for="..."> associé ni attribut aria-label/aria-labelledby, ce qui les rend difficiles à identifier pour les utilisateurs de lecteurs d'écran.
🔎 Preuve : Analyse de 1 champ(s) de formulaire : 1 sans label détecté.
🔒 Recommandation détaillée débloquée avec le rapport complet
Attribut lang présent ("fr")
InfoLa balise <html> précise lang="fr".
🔎 Preuve : Balise <html> lue directement : lang="fr"
🔒 Recommandation détaillée débloquée avec le rapport complet
Toutes les images ont un texte alternatif
InfoLes 1 image(s) détectée(s) possèdent toutes un attribut alt non vide.
🔎 Preuve : Analyse de 1 balise(s) <img> : toutes avec alt non vide.
🔒 Recommandation détaillée débloquée avec le rapport complet
Structure sémantique HTML5 présente
InfoBalises de structure trouvées : nav, main, header.
🔎 Preuve : Balises trouvées : nav, main, header.
🔒 Recommandation détaillée débloquée avec le rapport complet
Performance
94/100Temps de réponse correct (516 ms)
InfoLa page d'accueil a répondu en 516 ms lors du scan.
🔎 Preuve : Temps jusqu'à la première réponse exploitable, mesuré lors du scan : 516 ms.
🔒 Recommandation détaillée débloquée avec le rapport complet
1 image(s) en format non optimisé (JPEG/PNG/BMP/GIF)
Info1 image(s) référencée(s) utilisent un format historique (JPEG, PNG, BMP ou GIF) plutôt qu'un format moderne (WebP, AVIF), généralement 25 à 50 % plus léger à qualité équivalente.
🔎 Preuve : Analyse des extensions d'image dans le HTML : 1 au format historique sur 1 image(s) référencée(s).
🔒 Recommandation détaillée débloquée avec le rapport complet
5 script(s) bloquant(s) dans <head>
Info5 balise(s) <script src="..."> dans <head> n'ont ni attribut async ni defer : leur téléchargement et leur exécution bloquent l'affichage de la page.
🔎 Preuve : Analyse de la balise <head> : 5 script(s) externe(s) sans async/defer.
🔒 Recommandation détaillée débloquée avec le rapport complet
Échantillon de 4 ressource(s) : 330 Ko au total
InfoSur un échantillon de 4 script(s)/feuille(s) de style référencé(s) (sur 5 analysé(s)), le poids cumulé mesuré est de 330 Ko.
🔎 Preuve : Requêtes HEAD sur un échantillon de 5 ressource(s) (limite 5) : 4 en-têtes Content-Length lus.
🔒 Recommandation détaillée débloquée avec le rapport complet
Technique
90/100Contenu mixte détecté (2 ressource(s) en HTTP sur une page HTTPS)
Moyenne2 ressource(s) (scripts, images, styles...) sont chargées en HTTP non chiffré depuis cette page servie en HTTPS, ce qui affaiblit la protection TLS et peut déclencher des avertissements navigateur. Exemples : href="http://lespetitesbroderiesdebetty.e-monsite.com/pages/ma-boutique-de-creations/" ; src="http://www.lespetitesbroderiesdebetty.fr/medias/images/petites-broderies-de-betty.png?fx=c_300_300".
🔎 Preuve : Analyse du HTML : 2 référence(s) src/href en http:// trouvée(s) sur une page servie en HTTPS.
🔒 Recommandation détaillée débloquée avec le rapport complet
robots.txt présent
InfoUn fichier /robots.txt valide a été trouvé, avec une directive Sitemap.
🔎 Preuve : GET /robots.txt → HTTP 200, balise User-agent trouvée.
🔒 Recommandation détaillée débloquée avec le rapport complet
sitemap.xml présent
InfoUn fichier /sitemap.xml valide a été trouvé à l'emplacement standard.
🔎 Preuve : GET /sitemap.xml → HTTP 200, structure XML sitemap reconnue.
🔒 Recommandation détaillée débloquée avec le rapport complet
À vérifier
Hypothèses que le scan ne peut pas confirmer à distance avec certitude. Elles méritent une vérification manuelle mais ne sont pas comptées dans le score.
Traceurs tiers détectés sans gestionnaire de consentement identifié
ÉlevéeLe scan a détecté le chargement de Google Analytics directement dans le HTML initial de la page, sans qu'aucun gestionnaire de consentement connu (Axeptio, Tarteaucitron, Cookiebot, Didomi, OneTrust...) n'ait été identifié. Si rien ne bloque effectivement leur exécution avant toute interaction de l'utilisateur, cela peut constituer un dépôt de traceurs avant consentement, non conforme au RGPD.
🔎 Preuve : Scripts détectés dans le HTML initial (avant interaction) : Google Analytics. Aucune signature de gestionnaire de consentement connu trouvée.
🔒 Recommandation détaillée débloquée avec le rapport complet
DKIM non détecté via les sélecteurs courants
InfoAucun enregistrement DKIM trouvé parmi 13 sélecteurs courants (google, selector1, selector2, k1, k2, dkim, mail, default, smtp, s1, s2, mandrill, em) pour lespetitesbroderiesdebetty.fr. Le sélecteur réellement utilisé peut être différent : cette absence n'est pas une preuve que DKIM n'est pas configuré.
🔎 Preuve : Requêtes DNS TXT sur 13 sélecteurs courants._domainkey.lespetitesbroderiesdebetty.fr : aucune trouvée.
🔒 Recommandation détaillée débloquée avec le rapport complet
MTA-STS : résolution DNS indisponible (INDETERMINE)
InfoLa requête DNS pour vérifier MTA-STS n'a pas abouti (service DNS temporairement indisponible ou délai dépassé). Aucune conclusion ne peut être tirée pour l'instant.
🔎 Preuve : Requête DNS sur _mta-sts.lespetitesbroderiesdebetty.fr : échec ou timeout.
🔒 Recommandation détaillée débloquée avec le rapport complet
TLS-RPT : résolution DNS indisponible (INDETERMINE)
InfoLa requête DNS pour vérifier TLS-RPT n'a pas abouti (service DNS temporairement indisponible ou délai dépassé). Aucune conclusion ne peut être tirée pour l'instant.
🔎 Preuve : Requête DNS sur _smtp._tls.lespetitesbroderiesdebetty.fr : échec ou timeout.
🔒 Recommandation détaillée débloquée avec le rapport complet
BIMI : résolution DNS indisponible (INDETERMINE)
InfoLa requête DNS pour vérifier BIMI n'a pas abouti (service DNS temporairement indisponible ou délai dépassé). Aucune conclusion ne peut être tirée pour l'instant.
🔎 Preuve : Requête DNS sur default._bimi.lespetitesbroderiesdebetty.fr : échec ou timeout.
🔒 Recommandation détaillée débloquée avec le rapport complet
Rapport de sécurité complet pour lespetitesbroderiesdebetty.fr
Analyse détaillée de chaque vulnérabilité, impact concret pour votre activité, et plan d'action priorisé avec les étapes exactes selon votre hébergeur.
Résumé pour lespetitesbroderiesdebetty.fr : 9 points nécessitant une action a été identifié lors du scan.
Priorité n°1 : corriger les constats de sévérité la plus élevée ci-dessus en premier.
Étape 1 — Accéder au panneau d'hébergement et localiser le sélecteur de version concerné, puis appliquer la mise à jour recommandée sans interrompre le service.
Étape 2 — Vérifier l'absence de fichiers suspects et confirmer la bonne application du correctif avant de clore le dossier.
- ✅ Votre rapport débloque : 9 correctifs priorisés
- ✅ Les étapes exactes pour votre hébergeur (OVH, o2switch, cPanel…)
- ✅ Un plan d'action daté, prêt à suivre
Envoyé en 30s · pas de spam · désinscription 1 clic
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
Audit informatif à visée préventive. Les constats « probables » nécessitent une vérification manuelle. ScanMonSite ne saurait être tenu responsable des décisions prises sur la base de ce rapport.