acme-shop.comacme-shop.comacme-shop.comToutes les vulnérabilités des cycles précédents sont corrigées et retestées. Aucune nouvelle vulnérabilité dans le périmètre au 14 déc..
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
Correctif : renvoyer une page d’erreur générique en production et journaliser la trace côté serveur.
Un scanner de vulnérabilités web pour vos sites. Chaque vulnérabilité est accompagnée de preuves et d’étapes de correction, sous 24 heures.
Gratuit si aucune vulnérabilité de gravité moyenne ou supérieure n’est détectée. Tests autorisés de sites web dont vous avez vérifié la propriété.
Ajoutez un enregistrement DNS, téléversez un fichier ou ajoutez une balise meta. Aucun test n’a lieu avant la vérification de propriété.
Les tests ont lieu uniquement aux heures que vous approuvez, au débit de requêtes que vous fixez, et ignorent les chemins que vous excluez.
Chaque vulnérabilité est livrée avec son emplacement, les preuves et les étapes de correction, sous 24 heures après l’ouverture de la fenêtre.
Avec un abonnement, chaque cycle reteste ce qui restait ouvert : un correctif est confirmé, et non supposé.
acme-shop.comAjoutez cet enregistrement chez votre fournisseur DNS. Nous le vérifions automatiquement.
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comChaque vulnérabilité est livrée avec son emplacement, les preuves et la marche à suivre pour la corriger, avec sa correspondance OWASP et CWE. Le rapport complet est disponible en page web et en PDF.
RR-2026-1014-0457Vulnérabilités par gravité
Périmètre
acme-shop.com et ses sous-domainesExclus : /checkout, /adminRésultats à la date du test, dans le périmètre convenu. Le rapport complet liste chaque vulnérabilité avec ses preuves et ses étapes de correction.
Vulnérabilité 2 sur 6Emplacement
https://acme-shop.com/login
Correspondance
A05:2021 Security Misconfiguration · CWE-614
Preuves
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
Correction
Ajoutez l’attribut Secure pour que le cookie ne soit envoyé qu’en HTTPS : Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
Vérifiée le 15 oct. 2026 · Retestée au prochain cycle
14 nov. 2026Les vulnérabilités ouvertes restent dans le rapport jusqu’à ce qu’un cycle confirme leur correction.
Le cycle 1 s’est terminé le 14 oct. et a détecté 6 vulnérabilités : 1 élevée, 2 moyennes et 3 faibles. Chacune est accompagnée des preuves et des étapes de correction.
Voir le rapport
Vous recevez cet e-mail après chaque cycle.
Des vulnérabilités avec preuves et étapes de correction, pas une liste brute à trier vous-même.
Chaque vulnérabilité est reproduite avant d’entrer dans votre rapport : vous ne perdez pas de temps avec des faux positifs.
Nous testons uniquement des sites vérifiés, dans la fenêtre et au débit de requêtes que vous choisissez.
| Comparatif | Scanner automatisé classique | RedRound |
|---|---|---|
| Vulnérabilités vérifiées avant le rapport | Pas toujours | Toutes |
| Propriété vérifiée avant les tests | Pas toujours | Toujours |
| Étapes de correction rédigées pour chaque vulnérabilité | Conseils génériques | Spécifiques à votre site |
| Vous fixez la fenêtre de test et le débit | Pas toujours | Oui |
acme-shop.com02:00mer. · UTC
Votre rapport arrive sous 24 heures après le début de votre fenêtre de test : voici donc l’heure de livraison au plus tard.
acme-shop.com/checkout, /adminVérifiez avec un enregistrement DNS, un fichier ou une balise meta. Un domaine racine vérifié couvre ses sous-domaines.
Les tests ont lieu uniquement aux heures que vous approuvez et s’arrêtent à la fermeture de la fenêtre.
Gardez les requêtes bien en dessous de ce que votre site peut supporter.
Laissez de côté le paiement, l’administration ou tout ce que vous préférez que nous évitions.
Un seul test, ou un nouveau cycle chaque mois qui reteste ce qui restait ouvert.
un cycle, un site web
Vous voyez une synthèse des vulnérabilités par gravité, le périmètre et la date du test. Si aucune vulnérabilité de gravité moyenne ou supérieure n’est détectée, le rapport complet est gratuit.
Lancer le test gratuitSynthèse conservée 30 jours. Un test gratuit par site web tous les 180 jours.
par rapport, un site web
Le rapport complet d’un cycle : chaque vulnérabilité avec son emplacement, ses preuves, ses étapes de correction et sa correspondance OWASP et CWE, en page web et en PDF. Vous ne payez que si le cycle détecte une vulnérabilité de gravité moyenne ou supérieure.
Obtenir un rapport uniqueRapport conservé 12 mois.
par mois, jusqu’à 5 sites web
par an, jusqu’à 5 sites web
Un nouveau cycle chaque mois sur chaque site web, avec le rapport complet à chaque fois. Chaque cycle reteste ce qui restait ouvert : les correctifs sont confirmés.
Choisir BasicRapports conservés pendant toute la durée de l’abonnement, puis 30 jours après sa fin.
par mois, jusqu’à 10 sites web
par an, jusqu’à 10 sites web
Un nouveau cycle chaque mois sur chaque site web, avec le rapport complet à chaque fois. Chaque cycle reteste ce qui restait ouvert : les correctifs sont confirmés.
Choisir ProRapports conservés pendant toute la durée de l’abonnement, puis 30 jours après sa fin.
par mois, jusqu’à 30 sites web
par an, jusqu’à 30 sites web
Un nouveau cycle chaque mois sur chaque site web, avec le rapport complet à chaque fois. Chaque cycle reteste ce qui restait ouvert : les correctifs sont confirmés.
Choisir EnterpriseRapports conservés pendant toute la durée de l’abonnement, puis 30 jours après sa fin.
Prix en dollars américains, hors taxes, calculées lors du paiement. Un site web correspond à un nom d’hôte : www.example.com et app.example.com comptent pour deux. Vous pouvez remplacer un site web par un autre une fois tous les 30 jours.
Ajoutez votre site web, vérifiez-le avec un enregistrement DNS, un fichier ou une balise meta, puis choisissez une fenêtre de test. Rien ne démarre sans votre approbation.