Ce qu'on vérifie, et ce qu'on ne donne pas.
Douze contrôles, mesurés une fois, sur les pages que votre site publie déjà. Aucune intrusion, aucune modification, aucune installation.
Sécurité de la connexion
Le certificat, sa date d'expiration, le nom qu'il couvre, le fait que la connexion soit forcée en sécurisé et que les sous-domaines suivent.
Ce que ça veut dire : Ce qu'un visiteur voit : le cadenas, ou l'écran rouge « votre connexion n'est pas privée ».
Protections du navigateur
Les en-têtes qui empêchent votre page d'être affichée dans un site tiers, les fichiers d'être réinterprétés, et le navigateur de deviner ce qu'il ne sait pas.
Ce que ça veut dire : Ces protections évitent qu'un élément de votre page soit réutilisé ailleurs à votre insu.
Cookies et traceurs
Les cookies déposés à la première page, avant tout choix du visiteur, et leurs drapeaux de protection.
Ce que ça veut dire : Vos visiteurs sont profilés sans base légale ; c'est le contentieux n°1 de la CNIL.
Obligations légales
La page de mentions légales et ses cinq champs obligatoires, la politique de confidentialité et les rubriques qu'elle doit couvrir.
Ce que ça veut dire : Un site professionnel doit dire qui l'édite : c'est une obligation, et un client attentif la vérifie en ouvrant votre site.
Messagerie et signature du domaine
Les enregistrements qui prouvent que les mails venant de votre nom viennent bien de vous : SPF, DKIM, DMARC.
Ce que ça veut dire : Sans eux, un message peut être envoyé sous votre nom sans que vous en soyez l'auteur.
Contenus et information
Les ressources chargées en non sécurisé, la version du serveur affichée, et l'information délivrée au moment où un formulaire collecte des données.
Ce que ça veut dire : Des signaux de défiance visibles par un acheteur attentif, et une obligation d'information non tenue.
Les règles qu'on s'est données
Ce qu'on lit, et rien d'autre
L'accueil, le plan du site, les pages légales et les pages publiques liées depuis la page d'accueil. Une requête par seconde, trente pages au maximum, robots.txt respecté. Aucune page d'administration, aucun formulaire soumis, aucune tentative de connexion.
Ce que le dossier contient
Pour chaque défaut : la description en une phrase, l'adresse mesurée, l'horodatage, la gravité, la conséquence concrète, et la correction attendue. Vous pouvez refaire chaque vérification sans nous.
Ce que cette page ne donne pas, volontairement
Vous avez sous les yeux les familles de contrôles, pas le procédé.
Ce qui n'est pas ici
"Les seuils exacts qui séparent un point prioritaire d'un point secondaire, les cas particuliers auxquels on compare, les valeurs d'en-têtes attendues, les extraits de configuration et les commandes de vérification.Pourquoi
Un procédé qui se recopie en trois clics ne vaut rien pour celui qui le paie. Ce qui reste dans le dossier remis au client, c'est le travail : mesurer, dater, situer le point, et écrire la correction pour un dirigeant qui n'est pas informaticien.