Outil gratuit
Analysez un domaine qui vous appartient comme le voit un attaquant.
L’analyse de sécurité de domaine de Lavawall® vérifie de l’extérieur le site Web, le courriel et le DNS d’un domaine : authentification du courriel, TLS, services ouverts, WordPress, accessibilité et services d’IA exposés, avec des correctifs expliqués en langage clair. 2 domaines sont gratuits pour toujours avec Éclaireur, sans carte de crédit.
Dernière mise à jour :
Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer.
Ce que l’analyse vérifie
| Domaine | Vérifications | Pour en savoir plus |
|---|---|---|
| Courriel | SPF, DKIM, DMARC | Surveillance DMARC et ce que sont SPF, DKIM et DMARC |
| Web | TLS et certificats, en-têtes de sécurité, présence d’un pare-feu, pages d’administration exposées | Qu’est-ce que la gestion de la surface d’attaque? |
| DNS | DNSSEC, CAA, sous-domaines | Qu’est-ce que la gestion de la surface d’attaque? |
| Réseau | Ports ouverts et services exposés comme SSH, FTP, bases de données et panneaux d’hébergement | Qu’est-ce que la gestion de la surface d’attaque? |
| WordPress | Noyau, extensions, thèmes, extensions abandonnées, noms d’utilisateur qu’on peut lister | Analyse de sécurité WordPress |
| Accessibilité | WCAG 2.0, 2.1 et 2.2, niveaux A et AA | Analyse de l’accessibilité des sites Web |
| IA | Serveurs de modèles, interfaces de clavardage d’IA et carnets exposés à Internet | Sécurité de l’IA |
| Prise en charge des logiciels | Si la version de PHP du site reçoit encore des correctifs de sécurité | Analyse de sécurité WordPress |
L’analyse regarde de l’extérieur, sans connexion ni installation. Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer.
À quoi ressemblent les résultats
Une vraie analyse, montrée avec des données d’exemple.
Que faire après l’analyse
Corrigez-le vous-même
Commencez un essai gratuit pour réanalyser selon un horaire et recevoir une alerte lorsque quelque chose change.
Faites-le corriger par une personne experte
Trouvez un FSG qui utilise Lavawall, ou demandez à l’équipe de sécurité chevronnée de ThreeShield.
Vous dirigez un FSG?
Placez cet analyseur sur votre propre site Web et transformez vos visiteurs en conversations.
Forfaits
| Forfait | Ce que vous obtenez |
|---|---|
| Éclaireur (gratuit) | 2 domaines, analyses sur demande, surveillance DMARC de base |
| Croissance | 1 domaine inclus, analyses planifiées, alertes, rapports PDF, Word et par courriel |
| Professionnel | 5 domaines inclus, mêmes rapports |
| Intégral | 25 domaines inclus, mêmes rapports, 25 analyses de prospects à votre marque par mois |
| Domaines supplémentaires | 15$ CA / 12$ US chacun par mois |
| Domain Scanner Pro | 49$ CA / 39$ US par mois : 25 analyses de prospects par mois, rapports PDF à votre marque, widget intégrable |
Le widget intégrable est offert dès qu’un mode de paiement est enregistré. L’analyse d’un prospect exige sa permission. Prix en date du 6 novembre 2026.
Questions fréquentes
L’analyse de sécurité de domaine de Lavawall est-elle gratuite?
Oui. Lavawall Éclaireur analyse 2 domaines gratuitement, pour toujours, sans carte de crédit. Les domaines supplémentaires coûtent 15$ CA / 12$ US chacun par mois, et les forfaits payants en incluent davantage : Croissance 1, Professionnel 5 et Intégral 25.
Que vérifie l’analyse de domaine de Lavawall?
L’authentification du courriel (SPF, DKIM et DMARC), TLS et les certificats, le DNS (DNSSEC et CAA), les en-têtes de sécurité, la présence d’un pare-feu applicatif Web, les ports ouverts et les services exposés, les pages d’administration exposées, les sous-domaines, WordPress, l’accessibilité selon les WCAG, les services d’IA exposés et la prise en charge de la version de PHP du site par des correctifs de sécurité.
Dois-je installer quoi que ce soit pour analyser un domaine?
Non. L’analyse de domaine de Lavawall regarde de l’extérieur, sans connexion ni installation, et n’essaie pas de s’introduire dans vos systèmes.
Puis-je analyser n’importe quel domaine avec Lavawall?
Analysez seulement les domaines qui vous appartiennent ou que vous avez la permission d’évaluer. Les FSG doivent obtenir la permission d’un prospect avant d’analyser son domaine.
À quelle fréquence Lavawall réanalyse-t-il un domaine?
Avec Éclaireur, vous lancez une analyse quand vous le voulez. Croissance, Professionnel et Intégral ajoutent les analyses planifiées, des alertes lorsque quelque chose change, et des rapports PDF, Word et par courriel.
Un FSG peut-il mettre l’analyseur de Lavawall sur son propre site Web?
Oui. L’analyseur en marque blanche affiche votre numéro de téléphone et vos liens dans les résultats. Il est offert dès qu’un mode de paiement est enregistré, et Domain Scanner Pro ajoute des rapports PDF à votre marque et 25 analyses de prospects par mois.
L’analyse de domaine de Lavawall vérifie-t-elle les sites WordPress?
Oui. Lavawall repère le noyau, les extensions et les thèmes WordPress périmés, les versions d’extensions comportant des vulnérabilités divulguées publiquement, les extensions abandonnées, les pages d’administration exposées et les noms d’utilisateur qu’on peut lister, de l’extérieur du site.
Que faire après une analyse de domaine?
Corrigez d’abord les constats à risque élevé : authentification du courriel, TLS expiré ou faible, et services exposés. Activez ensuite les analyses planifiées pour être averti quand quelque chose change. Si vous préférez ne pas les corriger vous-même, trouvez un FSG qui utilise Lavawall dans le répertoire des FSG.