Blogue · 19 septembre 2026
ScanMonSite, SSL Labs ou WPScan : quel test gratuit pour votre site ?
SSL Labs teste surtout le HTTPS. WPScan cherche des failles WordPress. scanmonsite.ca mélange un diagnostic plus large, en français, avec une preuve de propriété. Forces et limites de chacun.
SSL Labs : excellent, mais étroit
Qualys SSL Labs reste la référence mondiale pour noter une configuration TLS. C’est gratuit, sérieux, et en anglais. Il ne dira rien d’un fichier .env exposé, d’un SPF manquant ou d’un WordPress périmé. Si votre seule question est « mon HTTPS est-il correct ? », SSL Labs est souvent le meilleur premier clic. scanmonsite vérifie aussi le certificat, mais sans la profondeur cryptographique de Qualys.
WPScan : puissant, parfois trop
WPScan (et l’API associée) est fait pour WordPress : versions, extensions, vulnérabilités connues. C’est un outil de professionnel, parfois agressif si mal configuré, et la documentation est anglaise. Pour une PME, lancer WPScan sans savoir ce qu’on fait peut produire une liste illisible — ou un scan trop lourd. scanmonsite ne remplace pas WPScan sur la couverture CVE WordPress ; il lit ce qui est déjà public sur la page d’accueil, sans brute-force.
scanmonsite : plus large, moins profond
Nous regroupons en-têtes, TLS, fichiers exposés, courriel DNS, cookies, contenu mixte, listes noires si la clé est configurée, et un WordPress visible. Le tout en français, avec un score A à F. Nous exigeons une preuve de propriété pour le scan complet : c’est plus lent à démarrer que SSL Labs, et c’est volontaire. Nous ne sommes pas un laboratoire crypto, ni un scanner d’extensions exhaustif.
Tableau rapide
HTTPS seulement → SSL Labs. WordPress et listes CVE → WPScan (ou une personne qui le maîtrise). Premier diagnostic francophone multi-sujets pour une PME → scanmonsite. Les trois sont légitimes ; le mauvais choix, c’est d’en attendre un WAF ou une certification.
Par où commencer aujourd’hui
Si vous gérez le site : lancez un diagnostic scanmonsite (preuve de propriété, quelques minutes). Si le rapport parle surtout du certificat, complétez avec SSL Labs. Si vous êtes sur WordPress et qu’une personne technique vous accompagne, WPScan peut aller plus loin sur les extensions. Dans tous les cas, un scan gratuit n’est pas un audit.
Preuve de propriété exigée pour le scan complet. Voir ce qui est vérifié.