Scanner WordPress gratuit : testez votre site en ligne

Analysez gratuitement votre site WordPress en 15 secondes

Ausculte Scan permet de tester un site WordPress en ligne sans compte ni installation. Il ne se contente pas de vérifier si la page répond : il examine les signaux techniques visibles par vos visiteurs, Google et les attaquants. Vous obtenez un diagnostic hiérarchisé, pas une liste d’erreurs sans contexte.

Ce que le scan vérifie

Notre moteur se connecte à votre site comme le ferait un visiteur et contrôle plus de 40 points répartis en quatre familles. Chaque point est noté, expliqué en français clair et accompagné d’un guide pour le corriger.

• Sécurité : HTTPS, certificat SSL et protocoles TLS, réputation Google Safe Browsing (malware/phishing), en-têtes de protection, cookies (Secure/SameSite), fuite des identifiants (API REST, ?author=1), version WordPress exposée, xmlrpc.php, fichiers sensibles (.git, .env, debug.log, .DS_Store), listing des dossiers, contenu mixte.
• Performance : Core Web Vitals réels mesurés par Google (LCP, INP, CLS via l’API Chrome UX Report), temps de réponse (TTFB), HTTP/2, compression, poids total de la page et nombre de requêtes, optimisation des images, ressources bloquantes, cache navigateur.
• SEO : indexabilité (détection d’un noindex accidentel), sitemap XML, robots.txt, title, meta description, H1 unique, canonical, cartes de partage, données structurées, favicon, compatibilité mobile.
• E-mail & DNS : SPF, DMARC, serveurs MX et enregistrement CAA — la protection anti-usurpation de votre domaine, que presque aucun outil gratuit ne vérifie.

Un diagnostic utile, pas un score décoratif

Les trois écarts qui coûtent le plus de points sont placés en tête du rapport. Les contrôles défaillants renvoient vers des tutoriels de correction précis, puis vous pouvez relancer le test pour mesurer le progrès. Le scanner protège aussi les sites analysés : requêtes limitées, lecture seule, blocage des réseaux privés et cache anti-abus.

Pourquoi ce scanner est gratuit

WP Admin Lab est un journal indépendant du web technique. Nous publions trois guides par jour et nous développons Ausculte, notre plugin gratuit d’audit WordPress. Ce scanner en ligne est la vitrine publique de ce travail : il montre l’essentiel en quelques secondes, et si vous voulez aller plus loin — extensions obsolètes, permissions, base de données — le plugin reprend le relais depuis l’intérieur de votre site.

Questions fréquentes

Le scan est-il vraiment gratuit ?

Oui. L’analyse est gratuite, sans compte et sans installation. Nous la proposons pour aider les propriétaires de sites WordPress à repérer leurs points faibles en quelques secondes.

Le scan peut-il endommager mon site ?

Non. Le scanner se comporte comme un simple visiteur : il consulte la page d’accueil et quelques fichiers publics (robots.txt, sitemap, API REST). Aucune écriture, aucune charge agressive.

Que mesure le score sur 100 ?

Le score agrège plus de 40 contrôles répartis en quatre familles : sécurité (HTTPS, TLS, en-têtes, Google Safe Browsing, cookies, fuites d’identifiants, fichiers sensibles), performance (Core Web Vitals réels, temps de réponse, poids total, images), SEO (indexabilité, sitemap, title, données structurées) et e-mail (SPF, DMARC, CAA).

Comment tester gratuitement la sécurité de mon site WordPress ?

Saisissez simplement le domaine du site. Ausculte Scan vérifie notamment le certificat SSL, les protocoles TLS, les en-têtes HTTP, les fichiers sensibles, l’API REST, xmlrpc.php et les protections anti-usurpation e-mail, sans installer de plugin.

Que faire si mon score est mauvais ?

Chaque point contrôlé est expliqué et renvoie vers un guide pratique de WP Admin Lab. Corrigez d’abord les priorités affichées en tête de résultat, puis relancez un scan pour mesurer le progrès.

Quelle différence avec le plugin Ausculte ?

Le scan en ligne ne voit que ce qui est public. Le plugin gratuit Ausculte s’installe dans votre WordPress et vérifie aussi l’intérieur : extensions obsolètes, permissions, base de données, configuration. Les deux sont complémentaires.