Trouvez la faille de sécurité avant les autres.

Faillo détecte les failles de sécurité de votre site vitrine, de votre boutique en ligne ou de votre application web. Vous savez ce qui fuit, pourquoi c'est grave, et comment le corriger, en français.

  • Gratuit, sans inscription
  • Rien à installer
  • Aucun test intrusif
boutique-exemple.fr
Site e-commerce · WordPress, WooCommerce
F18/100
  1. CritiqueSauvegarde de la configuration téléchargeable, avec le mot de passe de la base de données
  2. CritiqueClé secrète Stripe visible dans le code de la page
  3. HauteAucune protection contre le vol de cartes bancaires au paiement
  4. HautejQuery 1.12.4 : 4 failles publiques connues
  5. MoyenneN'importe qui peut envoyer des e-mails en se faisant passer pour la boutique

Les failles de sécurité que Faillo vérifie sur votre site

Faillo reconnaît d'abord la technologie de votre site, puis lance uniquement les contrôles qui la concernent. Un site vitrine, une boutique et une application n'ont pas les mêmes points faibles.

Scan gratuit

Il examine ce que n'importe quel visiteur peut voir : la page, son code, ses en-têtes et vos réglages e-mail. Aucune autorisation n'est nécessaire, et aucune action n'est faite sur votre serveur.

Scan complet

Il cherche ce qu'un attaquant chercherait : fichiers oubliés, failles de votre CMS, base de données ouverte. Il est réservé au propriétaire du site, après une vérification de propriété.

Contrôles réalisés selon le type de site
ContrôleCe que Faillo regardeVitrineE-commerceApplication
Dans le scan gratuit
Chiffrement HTTPSCadenas du navigateur Certificat valide et sa date d'expiration, redirection automatique de http vers https, protocoles de chiffrement obsolètes, images ou scripts encore chargés en clair. ✓✓✓
Protections du navigateurEn-têtes de sécurité La politique de sécurité du contenu qui bloque les scripts pirates, dont ceux qui volent les cartes bancaires au paiement. Aussi : HTTPS forcé, protection contre l'affichage piégé dans une autre page, et versions du serveur affichées publiquement. ✓✓✓
Cookies de connexionSessions clients et admin Les cookies qui gardent vos clients connectés sont-ils protégés contre le vol ? Faillo vérifie les attributs Secure, HttpOnly et SameSite. ✓✓✓
Usurpation de vos e-mailsSPF et DMARC Quelqu'un peut-il envoyer un faux devis ou une fausse facture depuis votre adresse ? Faillo lit les réglages DNS de votre domaine, également exigés par Gmail et Yahoo pour que vos propres e-mails arrivent. ✓✓✓
Clés secrètes exposées15 types de clés Clés Stripe, OpenAI, Anthropic, AWS, GitHub, SendGrid, Brevo, Mailchimp, Resend, Twilio, Slack, clé service_role Supabase, identifiants de base de données et clés privées oubliés dans le code envoyé au navigateur. ✓✓✓
Composants obsolètesBase mondiale OSV Versions de jQuery, Bootstrap, Lodash, Moment, AngularJS et Handlebars comparées à la base publique des failles connues. Faillo relève aussi la version de votre CMS quand elle est affichée. ✓✓✓
Code source téléchargeableFichiers source map Si votre application publie ses fichiers .map, n'importe qui peut lire tout votre code d'origine : logique métier, routes cachées, commentaires. ✓✓
Dans le scan complet, après vérification de propriété
Fichiers oubliés sur le serveur24 fichiers sensibles Fichiers .env avec vos mots de passe, dossier .git avec tout votre code, sauvegardes SQL, copies de wp-config, identifiants FTP, pages phpinfo, journaux d'erreurs, fichiers .htpasswd. Les robots les cherchent en permanence, sur tous les sites. ✓✓✓
Failles de votre CMSWordPress, PrestaShop, Magento, Drupal Liste publique des comptes administrateurs, XML-RPC ouvert aux attaques par mot de passe, dossier des fichiers envoyés consultable, dossier d'installation PrestaShop oublié, administration à l'adresse par défaut. ✓✓
Mode debug et outils oubliésTous langages Pages d'erreur qui affichent votre code (Laravel, Django, Symfony, Rails, ASP.NET, Node.js, PHP). Consoles laissées ouvertes : Ignition, Telescope, Spring Actuator, Adminer, phpMyAdmin. Plan complet de votre API GraphQL exposé. ✓✓
Base de données ouverteSupabase, Firebase, Bubble Le problème n°1 des applications créées avec Lovable, Bolt, Cursor ou Bubble : des tables clients lisibles par n'importe qui. Faillo compte les lignes accessibles et repère les données personnelles (e-mail, téléphone, IBAN) sans jamais les télécharger. Il contrôle aussi les espaces de stockage de fichiers. ✓

Un rapport qu'on peut lire sans être développeur

Chaque faille de sécurité est expliquée avec ses conséquences concrètes pour votre activité, pas avec un numéro de référence.

  • Ce qui se passeLe problème, en une phrase compréhensible.
  • Pourquoi c'est graveCe qu'un attaquant peut faire, et ce que vous risquez : perte de chiffre d'affaires, fuite de données, sanction RGPD.
  • La preuveL'adresse exacte où le problème a été constaté, pour vérifier par vous-même.
  • Le correctifLa marche à suivre. Pour les apps créées avec l'IA, la consigne à coller telle quelle dans Lovable, Bolt ou Claude.

Exemple réel : lebaroudeurduvin.com, boutique Shopify, note A (92/100)

Basse

Protection des e-mails en mode observation

Un fraudeur peut envoyer à vos clients un e-mail « de la part de @lebaroudeurduvin.com » : fausse promotion, faux lien de paiement. Ces e-mails sont signalés, mais arrivent toujours dans la boîte de réception.

_dmarc.lebaroudeurduvin.com (TXT)
v=DMARC1; p=none; rua=mailto:…
Comment corriger Chez votre gestionnaire de nom de domaine, passez la règle en quarantaine, puis en rejet une fois les rapports vérifiés pendant quelques semaines.
v=DMARC1; p=quarantine; rua=mailto:dmarc@lebaroudeurduvin.com

Comment ça marche

Du premier scan au site corrigé, sans installer quoi que ce soit.

  1. Entrez l'adresse

    Faillo reconnaît s'il s'agit d'un site vitrine, d'une boutique ou d'une application, et la technologie utilisée.

  2. Recevez votre note

    Note de A à F et liste des failles de sécurité trouvées, classées par gravité. Gratuit.

  3. Lancez le scan complet

    Prouvez que le site vous appartient en ajoutant une ligne dans vos DNS ou un fichier sur votre site. Faillo lance alors les contrôles approfondis.

  4. Corrigez

    Vous suivez les correctifs vous-même, ou l'équipe Akolads s'en charge.

Un prix selon votre type de site

Faillo détecte automatiquement votre type de site et vous propose l'offre adaptée. Le scan gratuit reste gratuit, sans limite de temps.

Vitrine

Site d'entreprise, d'artisan, de restaurant ou d'hôtel

29 € le rapport complet

ou 9 € par mois avec la surveillance

  • Tous les contrôles du scan complet
  • Failles WordPress, Joomla, Drupal
  • Protection de vos e-mails
  • Rapport PDF à transmettre à votre prestataire
Analyser mon site

E-commerce

WooCommerce, Shopify, PrestaShop, Magento

79 € le rapport complet

ou 29 € par mois avec la surveillance

  • Tout le contenu de l'offre Vitrine
  • Protection du paiement contre le vol de cartes
  • Failles PrestaShop, Magento, WooCommerce
  • Sessions clients et comptes admin
Analyser ma boutique

Application

SaaS, outils métier, apps créées avec Lovable, Bolt, Bubble ou Cursor

99 € le rapport complet

ou 39 € par mois avec la surveillance

  • Tout le contenu de l'offre E-commerce
  • Base de données Supabase, Firebase, Bubble
  • Clés d'API et code source exposés
  • Consignes de correction à coller dans votre outil IA
Analyser mon application

La surveillance relance le scan complet chaque semaine et vous envoie un e-mail dès qu'un nouveau problème apparaît. Besoin d'aide pour corriger ? L'équipe Akolads vous fait un devis.

Ce que Faillo ne fera jamais

Analyser la sécurité d'un site demande de la confiance. Voici nos règles.

Questions fréquentes

Qu'est-ce qu'une faille de sécurité sur un site web ?

C'est une erreur de configuration ou un composant vulnérable qui permet à quelqu'un d'accéder à ce qu'il ne devrait pas voir ou modifier : vos données clients, votre base de données, votre espace d'administration ou votre nom de domaine pour envoyer de faux e-mails. La plupart des failles de sécurité exploitées sur les sites de PME sont des oublis simples : un fichier de sauvegarde accessible, une extension pas mise à jour, une clé secrète laissée dans le code.

Comment savoir si mon site a une faille de sécurité ?

Entrez l'adresse de votre site dans Faillo. Le scan gratuit vérifie le chiffrement, les protections du navigateur, les cookies, la protection de vos e-mails, les clés secrètes visibles dans le code et les composants qui ont des failles connues. Le scan complet, réservé au propriétaire, recherche en plus les fichiers oubliés, les failles de votre CMS et les bases de données ouvertes.

Que faire si Faillo trouve une faille de sécurité ?

Commencez par les failles critiques. Chaque faille du rapport est accompagnée de la marche à suivre pour la corriger, à appliquer vous-même ou à transmettre à votre prestataire. Si une clé secrète ou un mot de passe était exposé, changez-le immédiatement : il faut le considérer comme connu. L'équipe Akolads peut aussi s'occuper des corrections.

Le scan peut-il casser ou ralentir mon site ?

Non. Le scan gratuit charge votre page comme un visiteur ordinaire. Le scan complet ajoute quelques dizaines de requêtes en lecture, l'équivalent d'un visiteur qui ouvre une vingtaine de pages.

Est-ce légal de scanner un site ?

Le scan gratuit lit uniquement ce que n'importe quel navigateur voit déjà. Les tests plus poussés ne sont lancés que sur un site dont vous avez prouvé la propriété : c'est ce qui les rend légaux, et c'est pourquoi Faillo vous demande cette vérification.

Mon site est sur Wix, Shopify ou Webflow. Est-ce utile ?

Oui, mais différemment. La plateforme gère le serveur, donc les risques viennent surtout de ce que vous ajoutez : scripts collés à la main, applications tierces, clés d'API dans le code. Faillo contrôle aussi la protection de vos e-mails, qui ne dépend pas de la plateforme.

J'ai créé mon app avec Lovable, Bolt ou Cursor. Suis-je concerné ?

C'est le cas le plus fréquent de base de données ouverte. L'IA crée les tables, mais oublie souvent d'en limiter la lecture. Faillo vérifie chaque table et vous donne la consigne exacte à coller dans votre outil pour la protéger.

Faillo remplace-t-il un audit de sécurité par un expert ?

Non. Faillo repère automatiquement les erreurs les plus courantes et les plus exploitées, celles que les robots des pirates cherchent en permanence. Il ne teste pas la logique propre à votre application. Pour un site qui traite des données sensibles, un audit manuel reste recommandé, et Akolads peut vous orienter.

Que faites-vous de l'adresse de mon site ?

Elle sert à lancer l'analyse. Le scan gratuit ne demande ni e-mail ni inscription.

Combien de failles de sécurité a votre site ?