Surveillance des vulnérabilités
Sachez quand vos sites utilisent des logiciels obsolètes ou vulnérables
Un vieux PHP et un WordPress obsolète comptent parmi les moyens les plus courants de pirater un site. Chaque jour, nous lisons les logiciels que chacun de vos sites affiche et listons ce qui doit être mis à jour, avec la version cible.
Exemple · example.com
3 problèmes trouvés sur example.com
- Serveur web
- nginx 1.18.0Vulnérabilités connues dans nginx 1.18.0 : 21, la plus grave notée élevée (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Langue
- PHP 8.1.2PHP 8.1 ne reçoit plus de correctifs de sécurité depuis le 31 déc. 2025. Demandez à votre hébergeur de passer à PHP 8.2 ou plus récent. Vulnérabilités connues dans PHP 8.1.2 : 42, la plus grave notée critique (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Passer à 8.1.34 ou plus récent les corrige.
- CMS
- WordPress 6.4.3Vulnérabilités connues dans WordPress 6.4.3 : 49, la plus grave notée élevée (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Passer à 7.1.4 ou plus récent les corrige.
- Bibliothèque JavaScript
- jQuery 3.7.1
- Statistiques
- Google Analytics
En direct
Surveillance des vulnérabilités
Les technologies de chaque site
Serveur web, PHP, CMS, boutique, extensions, framework, CDN, hébergement, cache, extensions de sécurité et statistiques, lus dans les en-têtes de réponse et la page.
Vulnérabilités connues (CVE)
Pour PHP, Apache, nginx et WordPress, nous cherchons les CVE qui touchent la version exacte, avec la gravité la plus élevée et la version qui les corrige.
Fin de support
Un PHP qui ne reçoit plus de correctifs de sécurité ou les perd d'ici quatre mois, un WordPress antérieur à la version actuelle et jQuery antérieur à 3.5.
Sur la page du moniteur et dans l'API
Les logiciels de chaque site apparaissent sous Réputation sur sa page de moniteur et sont renvoyés comme "technology" par l'API des moniteurs.
Comment ça marche
- Créer un compteChoisissez un nom d'utilisateur ; il devient l'adresse de votre page de statut.
- Ajoutez vos sitesCollez une liste ou importez depuis votre panneau ou fournisseur DNS.
- Détendez-vousNous vérifions chaque minute et vous prévenons dès que quelque chose tombe vraiment.
Questions
Dois-je installer quelque chose ?
Non. Nous lisons seulement ce que reçoit tout visiteur : les en-têtes de réponse et la page. Chaque site surveillé est vérifié une fois par jour.
Pourquoi une version manque-t-elle ?
Beaucoup de serveurs masquent leurs numéros de version, et c'est une bonne pratique. Nous n'indiquons que ce que le site montre lui-même.
Mon serveur tourne sous Ubuntu ou Debian. Est-il vraiment vulnérable ?
Pas toujours. Ubuntu, Debian et Red Hat appliquent les correctifs de sécurité sans changer le numéro de version, la liste n'est donc qu'un indice ; vérifiez que les paquets système sont à jour.
Est-ce que je reçois une alerte ?
Non, les logiciels obsolètes sont listés sur la page du moniteur et dans l'API, sans alerte. Une inscription sur une liste de blocage ou des signes de piratage en envoient une.
Commencez à surveiller en une minute
Moniteurs illimités, gratuits. Sans carte bancaire.
Créez votre compte gratuit