// Tableau de bord de surveillance continue
Espace Sécurité
Connecté en tant que : visiteur@webguardian.cloud GUEST PROFIL: VISITOR
Abonnement Actuel
Mode Démonstration
Explorez les capacités de WebGuardian. Activez une formule pour surveiller vos propres sites.
Quota de Surveillance
1 / 1 surveillé
1 domaine de démonstration affiché. Activez une formule pour surveiller vos propres sites.
Démonstration Active • Domaine Officiel Protégé
Domaine de Démonstration en Direct
Ce champ est prérempli avec le domaine de référence officiel webguardian.cloud (lecture seule anti-abus). Pour placer votre propre site sous surveillance continue 24/7 et générer vos rapports de diagnostic technique, choisissez votre formule ci-dessous.
Sonde horaire automatique
Alerte immédiate par e-mail en cas de baisse de note
Analyse TLS 1.3 & 8 en-têtes HTTP OWASP
Vos Domaines Surveillés
Note Globale
A+
100/100
Conformité SecOps Élevée
Pondération ?
Chiffrement TLS
TLS 1.3
Certificat valide • HSTS actif
En-têtes Sécurité
8 / 8
conformes
CSP Strict • HSTS • Anti-Sniff
100% protégé
Sonde Automatique
Live 24/7
180 ms
Fréquence : toutes les 60 min
Télémétrie Temporelle // Historique des Sondes
Évolution de la Posture SecOps & Détection des Régressions
A+
webguardian.cloud
Surveillance Active 24/7
En-têtes HTTP
8 Protégés
Protocole TLS
TLS 1.3 (HTTPS)
Cookies & Session
SameSite Strict
Alertes Incident
Email actif
Matrice de Contrôle des 8 En-têtes HTTP OWASP
Score en-têtes : 100 / 100 pts
Critical
Content-Security-Policy (CSP)
CONFORME (+22 pts)
content-security-policy
Recommandation SecOps :
default-src 'self' (Bloque les injections de code XSS)
Critical
Strict-Transport-Security (HSTS)
CONFORME (+20 pts)
strict-transport-security
Recommandation SecOps :
max-age=31536000; includeSubDomains (Force HTTPS permanent)
High
X-Frame-Options
CONFORME (+13 pts)
x-frame-options
Recommandation SecOps :
SAMEORIGIN ou DENY (Neutralise le clickjacking)
High
X-Content-Type-Options
CONFORME (+13 pts)
x-content-type-options
Recommandation SecOps :
nosniff (Bloque l'exécution de MIME déguisés)
Medium
Referrer-Policy
CONFORME (+10 pts)
referrer-policy
Recommandation SecOps :
strict-origin-when-cross-origin (Protège les paramètres sensibles)
Medium
Permissions-Policy
CONFORME (+10 pts)
permissions-policy
Recommandation SecOps :
camera=(), microphone=(), geolocation=() (Restreint les API sensibles)
Medium
Cross-Origin-Opener-Policy (COOP)
CONFORME (+9 pts)
cross-origin-opener-policy
Recommandation SecOps :
same-origin (Isole le contexte de navigation contre l'espionnage)
Low
Cross-Origin-Embedder-Policy (COEP)
CONFORME (+3 pts)
cross-origin-embedder-policy
Recommandation SecOps :
require-corp (Contrôle strict des sous-ressources chargées)
Analyse Détaillée TLS & Cryptographie Moderne
Statut Chiffrement : TLS 1.3 Strict
Protocole Négocié
TLSv1.3
Protocole de chiffrement de pointe activé. Les protocoles vulnérables (SSLv3, TLS 1.0, TLS 1.1) sont rigoureusement rejetés.
Suite Cryptographique (Cipher)
PFS / AEAD
TLS_AES_256_GCM_SHA384 / ChaCha20-Poly1305
Confidentialité persistante (PFS - Perfect Forward Secrecy) garantie par échange de clés ECDHE.
Certificat SSL & Émetteur
Valide & Conforme
Certificat X.509 sécurisé émis par une autorité reconnue. Renouvellement automatique sous 80 jours et agilité cryptographique conforme NIST.
Redirection HTTPS & HSTS
HSTS Preload
Redirection 301 systématique de http vers https avec en-tête Strict-Transport-Security (max-age=31536000; includeSubDomains; preload).
Sécurité des Cookies & Attributs de Session
Statut Cookies : 0 Vulnérabilité
Drapeau Secure
CONFORME
Tous les cookies applicatifs transitent exclusivement sur un canal chiffré HTTPS. Aucune fuite possible en clair sur réseau Wi-Fi public.
Drapeau HttpOnly (Anti-XSS)
CONFORME
Les cookies de session sont inaccessibles par le moteur JavaScript du navigateur (document.cookie). Protection étanche contre le vol de session par injection XSS.
Attribut SameSite Strict (Anti-CSRF)
STRICT
Isolation inter-domaines maximale. Les requêtes tierces ne transportent jamais le cookie de session, immunisant les utilisateurs contre les attaques Cross-Site Request Forgery.
Préfixe Sécurisé __Host-
RECOMMANDÉ
Emploi du préfixe
__Host-wg_sess interdisant toute altération depuis des sous-domaines non maîtrisés ou des tiers. Surveillance Active & Canaux d’Alerte Immédiate
Cadence : H24 / 60 min
Sonde Continue Programmée
ACTIVE
Un audit automatisé complet est orchestré toutes les heures (cadence 60 min) pour sonder la disponibilité TLS, les 8 en-têtes et les cookies.
Notification de Régression
ACTIVÉE
Déclenchement automatique d’une alerte prioritaire par email en cas de dégradation de score (> 5 pts) ou perte d’un en-tête critique.
Intégrations Webhook
Slack / Teams / Generic
Envoi de payloads JSON signés HMAC-SHA256 vers vos canaux SecOps, Discord ou solutions SIEM d’entreprise.
Superviseur SecOps
Xavier Maillard
Supervision technique opérée par Xavier Maillard (Mx Solutions). Infrastructure européenne isolée et souveraine.
Démo officielle protégée