Les scanners gratuits vérifient une seule chose.
Nous vérifions tout.
SSL Labs, Mozilla Observatory et securityheaders.com excellent dans leur mission. BoringSec exécute 17 modules publics avant vérification, puis 6 scanners lourds, dont 3 moteurs externes.
Categories covered in one scan
One BoringSec scan replaces all three free tools — and covers the categories they can't see.
Colle une URL de site ou un lien GitHub — on détecte automatiquement quel scan lancer.
Ce que chaque scanner vérifie réellement
Une comparaison honnête face à SSL Labs, Mozilla Observatory, securityheaders.com. Là où les outils gratuits sont performants, nous le disons — la différence, c'est tout ce qu'un seul scan BoringSec couvre.
BoringSec
17/17- Modules URL avant vérification17 modules publics
- En-têtes de sécurité HTTP (15+)Pris en charge
- Analyse SSL/TLS approfondiePris en charge
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Pris en charge
- Secrets et clés API exposésPris en charge
- CVE connues dans votre stack techniquePris en charge
- Sécurité des bases de données (Supabase, Firebase)Pris en charge
- Contrôles GDPR et confidentialitéPris en charge
- Réputation malwares et listes noiresPris en charge
- Surveillance continue dans le tempsPris en charge
- Correctifs en langage clair et prêts pour l'IAPris en charge
- Rapports en 10 languesPris en charge
- Note unifiée de A++ à FPris en charge
- Intégration API, CI/CD et SlackPris en charge
SSL Labs
1/17- Modules URL avant vérificationTLS uniquement
- En-têtes de sécurité HTTP (15+)Non pris en charge
- Analyse SSL/TLS approfondieSolidePris en charge
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Non pris en charge
- Secrets et clés API exposésNon pris en charge
- CVE connues dans votre stack techniqueNon pris en charge
- Sécurité des bases de données (Supabase, Firebase)Non pris en charge
- Contrôles GDPR et confidentialitéNon pris en charge
- Réputation malwares et listes noiresNon pris en charge
- Surveillance continue dans le tempsNon pris en charge
- Correctifs en langage clair et prêts pour l'IANon pris en charge
- Rapports en 10 languesEN uniquementNon pris en charge
- Note unifiée de A++ à FTLS uniquementPartiel
- Intégration API, CI/CD et SlackPartiel
Mozilla Observatory
2/17- Modules URL avant vérificationEn-têtes + TLS
- En-têtes de sécurité HTTP (15+)Pris en charge
- Analyse SSL/TLS approfondiePartiel
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Non pris en charge
- Secrets et clés API exposésNon pris en charge
- CVE connues dans votre stack techniqueNon pris en charge
- Sécurité des bases de données (Supabase, Firebase)Non pris en charge
- Contrôles GDPR et confidentialitéNon pris en charge
- Réputation malwares et listes noiresNon pris en charge
- Surveillance continue dans le tempsNon pris en charge
- Correctifs en langage clair et prêts pour l'IAPartiel
- Rapports en 10 languesEN uniquementNon pris en charge
- Note unifiée de A++ à FEn-têtes uniquementPartiel
- Intégration API, CI/CD et SlackNon pris en charge
securityheaders.com
1/17- Modules URL avant vérificationEn-têtes uniquement
- En-têtes de sécurité HTTP (15+)Pris en charge
- Analyse SSL/TLS approfondieNon pris en charge
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Non pris en charge
- Secrets et clés API exposésNon pris en charge
- CVE connues dans votre stack techniqueNon pris en charge
- Sécurité des bases de données (Supabase, Firebase)Non pris en charge
- Contrôles GDPR et confidentialitéNon pris en charge
- Réputation malwares et listes noiresNon pris en charge
- Surveillance continue dans le tempsNon pris en charge
- Correctifs en langage clair et prêts pour l'IAPartiel
- Rapports en 10 languesEN uniquementNon pris en charge
- Note unifiée de A++ à FEn-têtes uniquementPartiel
- Intégration API, CI/CD et SlackNon pris en charge
Quatre choses qu'un scanner ponctuel ne peut pas faire
Un parcours, des modules indépendants
Constats et couverture publics arrivent avant vérification. La note de A++ à F n’apparaît que lorsque toutes les catégories requises, dont les six scanners lourds, se terminent avec une couverture entièrement vérifiée.
- 17 modules publics avant vérification
- Constats immédiats. Score seulement à la fin
- 6 scanners lourds, 3 externes
Détecte ce que les vérificateurs d'en-têtes ne voient pas
Les scanners gratuits lisent vos en-têtes de réponse. BoringSec lit le JavaScript que vous livrez et votre infrastructure — en repérant les clés Stripe, AWS, Supabase et GitHub exposées, les règles Supabase RLS et Firebase ouvertes, et les CVE connues dans les bibliothèques que vous utilisez réellement.
- Clés API divulguées dans vos bundles
- Règles de base de données ouvertes (RLS / Firebase)
- CVE identifiées via la base de données OSV
La sécurité n'est pas un contrôle ponctuel
Un scan propre aujourd'hui ne dit rien de la semaine prochaine. BoringSec continue de surveiller — en relançant des scans selon un calendrier et en vous alertant en cas d'expiration de certificat, de défacement, de nouvelles vulnérabilités, de mise en liste noire et d'indisponibilité.
- Scans périodiques à partir de 19 $/mois
- Compte à rebours avant l'expiration du certificat
- Alertes de défacement et de liste noire
Corrigez-le, ne le repérez pas seulement
Chaque résultat s'accompagne d'une explication en langage clair, des preuves exactes que nous avons observées et d'un correctif concret — y compris des prompts de correction prêts pour l'IA. Et l'ensemble du rapport s'affiche dans la langue du site que vous avez scanné.
- Remédiation en langage clair
- Prompts de correction IA à copier-coller
- Localisé en 10 langues
Pourquoi les scanners gratuits ne suffisent pas
Ce sont d'excellents contrôles ponctuels pour une seule dimension. Ils n'ont jamais été conçus pour offrir une vision complète de votre sécurité.
Nous apprécions sincèrement SSL Labs, Mozilla Observatory, securityheaders.com — nous les utilisons aussi. Ils font bien leur unique travail, et il ne s'agit pas de remplacer un bon contrôle TLS ou d'en-têtes. Il s'agit de tout ce que ces contrôles ne peuvent pas voir. BoringSec vous offre une vision complète en un seul endroit.
Comparer les forfaits et la surveillance →