La sécurité informatique et des sites internet est l’un des sujets les plus en vogue dans le domaine des technologies de l’information. Il existe aujourd’hui des centaines de vulnérabilités sur internet.
Nous prêtons souvent attention à la conception, au référencement et au contenu des sites internet et sous-estimons le domaine de la sécurité. En tant que propriétaire de site web, la sécurité web devrait avoir une importance capitale.
De nombreuses questions ont été posées sur la façon d’analyser la sécurité des sites Web et les vulnérabilités des applications mobiles, alors voici ce qu’il faut faire. Cet article présente quelques-uns des meilleurs outils pour analyser votre site afin de détecter les failles de sécurité, les logiciels malveillants et les menaces en ligne.
SUCURI
SUCURI est l’un des scanners gratuits de sécurité et de logiciels malveillants les plus populaires. Vous pouvez effectuer un test rapide pour détecter les logiciels malveillants, le statut de la liste noire, le SPAM injecté et les défacements.
SUCURI aide également à nettoyer et à protéger votre site Web contre les menaces en ligne et fonctionne sur n’importe quelle plateforme de site Web, notamment WordPress, Joomla, Magento, Drupal, phpBB, etc.
Qualys
SSL Server Test de Qualys est essentiel pour analyser votre site Web afin de détecter les erreurs de configuration et les vulnérabilités SSL/TLS. Il fournit une analyse approfondie de votre URL https://, y compris la date d’expiration, l’évaluation globale, le chiffrement, la version SSL/TLS, la simulation de poignée de main, les détails du protocole, BEAST, et bien plus encore.
La meilleure pratique consiste à exécuter le test Qualys après avoir effectué toute modification liée à SSL/TLS.
HostedScan Security
HostedScan Security est un service en ligne qui automatise l’analyse de la vulnérabilité pour toute entreprise. Il fournit une suite complète de scanners pour analyser les réseaux, les serveurs et les sites Web à la recherche de risques de sécurité. Gérez vos risques grâce à des tableaux de bord, des rapports et des alertes.
Quttera
Quttera vérifie l’absence de logiciels malveillants et de vulnérabilités exploitées sur le site web. Il analyse votre site Web à la recherche de fichiers malveillants, de fichiers suspects, de fichiers potentiellement suspects, de PhishTank, de Safe Browsing (Google, Yandex) et d’une liste de domaines malveillants.
SiteGuarding
SiteGuarding vous aide à analyser votre domaine pour détecter les logiciels malveillants, les listes noires de sites Web, les spams injectés, les dégradations, et bien plus encore. Le scanner est compatible avec WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin et d’autres plateformes.
SiteGuarding vous aide également à supprimer les logiciels malveillants de votre site Web, donc si votre site est touché par des virus, il vous sera utile.
Observatory
Mozilla a récemment introduit un observatoire, qui aide le propriétaire d’un site à vérifier divers éléments de sécurité. Il valide la sécurité des en-têtes de l’OWASP, les meilleures pratiques TLS, et effectue des tests tiers de SSL Labs, High-Tech Bridge, Security Headers, HSTS Preload, etc.
ImmuniWeb
L’un des scanners de sécurité de sites internet les plus populaires, ImmuniWeb, vérifie votre site par rapport aux normes suivantes.
- Conformité PCI DSS et GDPR
- En-têtes HTTP, y compris CSP
- Test spécifique aux CMS pour les sites WordPress et Drupal
- Vulnérabilités des bibliothèques frontales