Beacon effectue une vérification passive de la posture de sécurité HTTP de votre site — HTTPS, HSTS, Content-Security-Policy et les autres en-têtes de sécurité OWASP, les attributs de cookies et le security.txt — puis la note de A à F, avec l’en-tête exact trouvé et la façon de corriger chaque lacune.
Beacon lit uniquement les en-têtes de réponse HTTP de votre site — il ne sonde, ne force ni n’attaque jamais. Chaque résultat montre la valeur réelle de l’en-tête trouvée (ou « non défini »), pour que le rapport soit réel et reproductible, jamais inventé.
L’audit suit l’OWASP Secure Headers Project et Mozilla Observatory.
Il s’agit d’un contrôle de posture rapide qui détecte les mauvaises configurations les plus courantes et à fort impact. Pour des tests d’intrusion approfondis, associez-le à un outil de sécurité dédié — mais la plupart des sites peuvent relever leur note en un après-midi grâce à ces corrections.
Oui. Il s’agit d’une vérification passive qui lit uniquement les en-têtes de réponse HTTP — sans analyse intrusive, sondage ni attaque. Elle est limitée en débit et respecte les protections standard.
Un score pondéré couvrant HTTPS/HSTS, les en-têtes de sécurité OWASP, les attributs de cookies et le security.txt, traduit en A à F — aligné sur Mozilla Observatory et securityheaders.com.
Entièrement. Chaque vérification montre la valeur exacte de l’en-tête trouvée sur votre site en direct (ou « non défini »). Beacon n’affiche jamais de résultats de sécurité inventés.
Gratuit, passif et réel — avec des corrections exactes.