CMS et hébergement
WordPress, Drupal, Shopify, Webflow, Ghost, et des hébergeurs comme Vercel ou Netlify.
Cybersécurité
Scanner de pile technique Détection des technologies d’un site
Serveurs, CDN, hébergement, frameworks, CMS et balises d’analyse, lus dans les en-têtes HTTP et les cookies d’un site.
Aucune carte bancaire requise · Clé API gratuite
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête
- Technologies
- 1,000+
- Durée d’analyse
- < 10 s
- Rapprochement CVE
- Auto
- Analyse
- En masse
Fonctionnalités
L’essentiel en un coup d’œil.
Frameworks
Next.js, Nuxt, Django, Rails, Laravel, Spring, Express et d’autres.
Serveurs et CDN
Nginx, Apache, IIS, Caddy, et des CDN comme Cloudflare, Fastly ou Akamai.
Versions
Le numéro de version quand un en-tête l’expose.
Rapprochement des vulnérabilités
Reliez automatiquement les technologies détectées aux CVE connues.
Analyse en masse
Analysez plusieurs sites en une seule requête.
Applications
Cas d’usage à évaluer en premier.
Auto-évaluation
Voyez ce que vos propres sites révèlent dans leurs en-têtes.
Analyse concurrentielle
Voyez quels hébergements et frameworks utilisent vos concurrents.
Revue fournisseur
Vérifiez ce que fait tourner le site d’un fournisseur avant une revue de sécurité.
Inventaire d’actifs
Recensez les serveurs et frameworks de l’ensemble de vos sites.
FAQ
Questions fréquentes.
Quelles technologies détectez-vous ?
Serveurs, CDN, plateformes d’hébergement, frameworks, langages, CMS, caches, services de sécurité et balises d’analyse visibles dans les en-têtes HTTP ou les cookies.
Comment détectez-vous les technologies ?
Nous envoyons une requête au site et lisons les en-têtes de réponse, comme Server et X-Powered-By, ainsi que les noms des cookies.
Trouvez-vous les vulnérabilités des technologies détectées ?
Pas automatiquement. Déclarez les produits que vous exploitez dans CVE Watch pour obtenir un constat à chaque nouvelle CVE correspondante.
Puis-je analyser mes propres sites ?
Oui, tout site joignable depuis Internet. Les sites internes restent hors de portée.
Explorer
Outils associés et pages utiles.
Testez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite