TitanScan Pro effectue un ensemble défini de vérifications automatisées, en lecture seule, sur des sites web publiquement accessibles : sécurité, SEO, accessibilité, RGPD et cookies, fondamentaux de la boutique en ligne et informations sur l’entreprise. Pour cela, il effectue des requêtes DNS, examine le certificat TLS, envoie des requêtes HTTP GET et HEAD standard, lit les en-têtes, les cookies et des fichiers publics comme robots.txt, sitemap.xml et security.txt, et explore une petite partie du même site (20 pages au maximum, 2 requêtes à la fois).
Pour les vérifications d’accessibilité et de confidentialité, il ouvre une seule fois la page d’accueil dans un navigateur headless, comme le ferait un visiteur, sans cliquer sur quoi que ce soit ni accepter de bandeau cookies. Chaque requête émise par ce navigateur passe par le même scanner, uniquement en GET et HEAD. La vérification de l’entreprise lit également les données publiques d’enregistrement du nom de domaine (RDAP).
Il ne se connecte jamais à un compte, ne soumet aucun formulaire, ne devine aucun mot de passe et n’envoie aucune requête destinée à modifier ou perturber un site web. Les requêtes s’identifient avec le User-Agent TitanScanSecurityScanner/1.0 (+https://titanscanpro.com/security).
Si vous exploitez un site web et souhaitez qu’il soit exclu des analyses, ou si vous voulez signaler un abus, écrivez à support@titanscanpro.com.
Ce score reflète les contrôles effectués et ne garantit pas qu’un site web soit exempt de vulnérabilités.