Un scanner de vulnérabilité teste automatiquement votre site web contre les failles connues. Découvrez les différents types d'outils et comment notre audit les combine pour une couverture maximale.
Un scanner de vulnérabilité est un logiciel qui analyse automatiquement un système informatique — site web, serveur, application — pour identifier les failles de sécurité exploitables. Il compare les composants détectés (versions logicielles, configurations, endpoints exposés) contre des bases de vulnérabilités connues (CVE, OWASP, NVD) et produit un rapport listant les risques par ordre de sévérité.
Il existe deux approches complémentaires. Le scan passif observe le trafic et les réponses du serveur sans injecter de données : il vérifie les headers HTTP, les versions exposées, les certificats SSL et les configurations visibles. Le scan actif va plus loin en envoyant des requêtes spécifiquement conçues pour tester la résistance du système : injections SQL, payloads XSS, tentatives de contournement d'authentification. Notre audit combine les deux approches pour une détection exhaustive.
C'est pourquoi les organisations les plus matures combinent scan automatisé et pentest manuel pour couvrir l'ensemble du spectre de risques.
Chaque catégorie de scanner couvre un périmètre différent. Un audit complet nécessite d'en combiner plusieurs pour ne laisser aucun angle mort.
Testent l'application en fonctionnement en envoyant des requêtes HTTP forgées. Ils simulent le comportement d'un attaquant externe sans accès au code source.
Vérifient les versions des composants détectés contre les bases de vulnérabilités connues (NVD, MITRE). Identifient les logiciels pour lesquels un exploit public existe.
Conçus pour une plateforme précise, ils analysent en profondeur les plugins, thèmes, utilisateurs et configurations spécifiques au CMS ciblé.
Analysent l'infrastructure sous-jacente : ports ouverts, services exposés, protocoles vulnérables. Ils ciblent la couche réseau plutôt que l'application web.
Analysent le code source directement pour trouver les failles avant déploiement. Ils nécessitent un accès au code et s'intègrent dans la CI/CD.
Les scanners de vulnérabilité vont du gratuit open source aux suites commerciales à plusieurs milliers d'euros par an. Voici les principaux acteurs du marché en 2026.
Notre approche : plutôt que de payer des milliers d'euros en licences annuelles, notre audit combine 4 outils professionnels (OWASP ZAP, Nuclei, WPScan, CMSeeK) pour 99 € HT par audit, sans abonnement. Le rapport unifié corrèle les résultats de tous les scanners avec dédoublonnage intelligent. Voir nos tarifs →
Chaque audit Audit-Secu orchestre automatiquement ces 4 moteurs d'analyse en parallèle. Les résultats sont fusionnés, dédoublonnés et classés par sévérité CVSS dans un rapport unique.
Le choix dépend de votre niveau d'expertise, du temps disponible et de la couverture souhaitée. Voici les trois options concrètes.
99 € HT pour combiner 5 outils professionnels, sans abonnement. Vous obtenez la couverture d'une suite commerciale au prix d'un scan unique, avec un rapport actionnable livré en moins de 2 heures. Idéal pour les PME, indépendants et agences qui veulent un audit ponctuel sans investir dans des licences annuelles. Voir les tarifs détaillés →