La preuve avant la gravité.
Le point de terminaison, la réponse, le certificat, le port, l’en-tête ou le signal d’exploration est joint au constat. Votre équipe voit ce que le score a vu.
Contexte reproductibleAudit web pour agents IA
Sitelemetry
Lisez chaque signal émis par votre site. Agissez sur l’essentiel.
Sitelemetry est une plateforme d’audit de site web pour la sécurité, le SEO technique, la visibilité IA, l’accessibilité, la performance et les intégrations.
Sondes actives uniquement sur les sites vérifiés
Preuve jointe
Les analyses protégées nécessitent une autorisation
Posture unifiéesitelemetry.com
Audit terminé
87Santé
Sécurité92
SEO84
Visibilité IA76
Accessibilité95
Preuve prioritaire04
Dérive de la politique CSPscript-src allows unsafe-inlineÉlevée
Lacune de la surface de citation12 prompts lack owned answersAI
Incohérence de l’entité SchemaOrganization sameAs incompleteMoyenne
Posture TLS vérifiéeTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 modules de sécurité
Explorez les plateformes
Applications, annuaires communautaires et outils de développement
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
Guide de configuration
Les noms et marques des plateformes appartiennent à leurs propriétaires respectifs.
Un site, chaque signal
Transformez chaque signal web en preuve.
La posture de sécurité, l’intégrité de recherche et la découvrabilité IA partagent les mêmes pages, la même infrastructure et le même contexte métier. Sitelemetry les analyse ensemble tout en gardant chaque constat vérifiable indépendamment.
Posture de sécurité92/100
Contrôles solides, deux lacunes
TLS, en-têtes, exposition, ports, identité et canaris d’injection sûrs sont corrélés dans un même ensemble de preuves.
Contrôles vérifiés34+8 depuis la baseline
Surface d’attaque11ports + endpoints
Constats prioritaires02aucun constat critique
Confiance des preuves96%observation directe
| Signal observé | État | Preuve | Action |
|---|---|---|---|
| Content-Security-Policy | Élevée | unsafe-inline observé | Renforcer la politique |
| Protocole et certificat TLS | Vérifié | TLS 1.3, chaîne de confiance | Surveiller |
| Surface d’administration publique | Moyenne | route utilisateur /wp-json | Restreindre la route |
| Réponse du canari SQLi | Stable | Aucune erreur ni variation 5xx | Retester chaque nuit |
Du signal au correctif vérifié
Un constat n’est utile que si votre équipe peut le clôturer.
Chaque résultat apporte le contexte nécessaire pour décider, corriger et vérifier la correction. Sitelemetry devient ainsi opérationnel, pas décoratif.
Instructions de correction au niveau ingénierie.
L’impact, le scénario d’exploitation, le garde-fou et les recommandations d’implémentation sont rédigés pour les personnes qui déploieront réellement la correction.
Prompt de remédiation prêt pour l’IARetestez le contrôle, pas la case à cocher.
Rejouez le même chemin de preuve, comparez l’historique du score et conservez une piste d’audit propre pour les clients, la direction et les équipes de sécurité.
Tendance + historique des audits27Modules de sécurité
6Piliers du renseignement web
4Adaptateurs de moteurs externes
1Posture étayée par des preuves
Conçu pour la maîtrise
L’outil de sécurité ne doit pas devenir le risque.
Sitelemetry intègre l’autorisation, la validation des cibles et les comportements à faible impact dans le chemin d’exécution, pas dans une clause ajoutée après coup.
Examiner la consolePasserelle d’autorisation
Les projets réels exigent une attestation enregistrée de propriété ou d’autorisation explicite avant l’exécution d’audits en arrière-plan.
Contrôles SSRF et de redirection
Les plages privées sont bloquées par défaut. Les cibles HTTP sont revalidées à chaque saut de redirection et liées à l’adresse validée.
Signaux adverses de faible intensité
Les contrôles d’injection, de limitation de débit et de résilience utilisent des canaris bornés et de petits échantillons. Ils détectent la posture de contrôle sans générer de charge destructive.
Adaptateurs de moteurs isolés
Nmap, Nuclei, ZAP et WPScan ne s’exécutent que lorsqu’ils sont configurés dans des workers isolés gérés par l’opérateur ; les audits hébergés signalent les moteurs indisponibles au lieu de revendiquer leur couverture.
MCP / Model Context Protocol
Connectez Codex et Claude avec OAuth.
Utilisez https://sitelemetry.com/mcp pour Codex, Claude Code et les autres clients MCP compatibles. Pour Claude.ai, connectez-vous depuis la fiche Sitelemetry du répertoire de connecteurs.
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTPLes domaines vérifiés définissent les cibles autorisées. Les projets conservent les sites à surveiller ; leur capacité est distincte de la vérification. Un quota de projets atteint n’empêche pas à lui seul d’auditer d’autres sites vérifiés. Les permissions et quotas d’audit restent applicables.
GUIDE / CODEX + CLAUDE
Lire le guide de configuration MCP
Les audits longs continuent en arrière-plan ; votre assistant vérifie la même tâche jusqu’à ce que les résultats soient prêts. Consultez le guide pour en savoir plus.
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
Guide de décision
Pourquoi choisir Sitelemetry plutôt que des outils d’audit séparés ?
Sitelemetry remplace-t-il des outils distincts de sécurité, de SEO et de préparation à l’IA ?
Sitelemetry remplace le premier passage fragmenté, pas chaque outil spécialisé. Il unifie les preuves de sécurité, de SEO technique, de visibilité IA, d’accessibilité, de performance et d’intégration, hiérarchise une file commune et réaudite les mêmes contrôles après correction.
Comment Sitelemetry réduit-il l’utilisation des tokens MCP ?
Sitelemetry renvoie des preuves structurées et hiérarchisées au lieu de demander à l’agent de parcourir, déduire et reformuler le site à répétition. Périmètre, preuve, impact, remédiation et vérification arrivent ensemble, réduisant les appels exploratoires et le renouvellement du contexte. L’économie réelle dépend de la cible et du workflow.
Que contient le prompt de correction prêt pour les agents ?
Chaque audit peut produire un prompt d’implémentation unique contenant les constats validés, les preuves pertinentes, les contraintes, les critères d’acceptation et les étapes de retest. Codex ou Claude Code reçoit un plan de correction délimité pour tout le périmètre sélectionné ; une revue humaine et un déploiement sûr restent nécessaires.
Quel forfait Sitelemetry convient à mon équipe ?
Le transport MCP distant est disponible pour tous les comptes. Free comprend 10 analyses de sécurité par mois avec 10 modules sur 27, un projet et un siège ; le MCP distant expose son audit de sécurité dans cette limite. Free n’inclut pas le SEO, la visibilité IA, l’accessibilité, les performances, les intégrations, l’Audit complet, Search Console, le suivi planifié ni les rapports JSON/PDF. Starter couvre les six domaines dans les limites du forfait, avec 13 modules de sécurité sur 27, un suivi hebdomadaire et des rapports JSON. Professional ajoute dix projets, une surveillance quotidienne et des rapports PDF. Enterprise étend la capacité à vingt projets, cinq sièges, une surveillance horaire, des rapports en marque blanche et ZAP/WPScan hébergés lorsqu’ils sont disponibles. Les outils d’audit disponibles et l’utilisation suivent les limites du compte.
Une capacité claire, sans mystère
Choisissez votre profondeur d’exploitation.
Free
Repérez les problèmes de sécurité courants avec un périmètre de contrôle limité.
$0/ mois
Inclus dans Free
- 10 scans de sécurité/mois · 10 modules de sécurité sur 27
- 1 projet, 1 siège et accès sécurité via Remote MCP
Non inclus dans Free
- SEO technique · Visibilité IA
- Accessibilité · Performance · Intégrations
- Orchestration Audit complet · Analyse Search Console
- Suivi périodique automatique · Export de rapports JSON / PDF
Starter
Une base rigoureuse pour les propriétaires et les actifs web ciblés.
$49/ mois
Facturé 470 $ par an- 1 projet surveillé et 1 siège
- 13 modules de sécurité sur 27 · Profils passif et de base
- Sécurité, SEO, visibilité IA, accessibilité, performance et intégrations
- Audit complet et Search Console dans les limites du forfait
- Exports JSON et surveillance hebdomadaire
Professional
Une intelligence approfondie pour les équipes produit, les agences et les opérateurs de sécurité.
$149/ mois
Facturé 1 430 $ par an- 10 projets et 1 siège
- Profil deep ; Nmap et Nuclei hébergés lorsqu’ils sont disponibles
- Surveillance quotidienne et rapports PDF
- Capacité MCP distante étendue
Enterprise
Capacité étendue et opérations horaires pour les programmes de sécurité plus importants.
$249/ mois
Facturé 2 390 $ par an- 20 projets et 5 sièges
- Tous les profils ; ZAP et WPScan hébergés lorsqu’ils sont disponibles
- Surveillance horaire et limites étendues
- Rapports en marque blanche et capacité MCP maximale
Les prix annuels sont présentés sous forme d’équivalents mensuels et facturés annuellement. Le transport MCP distant est disponible pour tous les comptes ; les outils d’audit exposés et l’utilisation suivent les limites du compte. La disponibilité des moteurs externes dépend de votre déploiement.
Vos questions, nos réponses
Avant de lancer l’analyse.
Sitelemetry peut-il trouver toutes les vulnérabilités ?
Aucun scanner automatisé ne peut le garantir. Sitelemetry associe l’automatisation étayée par des preuves et les matrices de couverture à des moteurs externes uniquement lorsque des workers hébergés sont disponibles, puis rend les limites visibles afin que la revue manuelle se concentre sur la logique métier et les défauts d’autorisation en plusieurs étapes.
Exécute-t-il des attaques destructives ?
Les contrôles intégrés sont volontairement bornés. Les sujets DDoS, force brute et MITM sont évalués par la configuration, la résilience et des signaux à faible volume. Les moteurs externes restent sous le contrôle de l’opérateur et doivent s’exécuter dans des workers isolés.
Puis-je auditer des environnements locaux ou privés ?
Oui, uniquement lorsque l’opérateur active explicitement l’analyse de cibles privées dans un déploiement isolé. Les déploiements SaaS publics bloquent les plages privées par défaut afin d’empêcher les abus SSRF et de réseau interne.
Pourquoi le score est-il fiable ?
Les constats critiques et élevés ont le plus de poids, les gravités inférieures sont plafonnées et les contrôles vérifiés n’apportent qu’une compensation limitée. Les cibles inaccessibles ou non résolues ne reçoivent jamais un score parfait trompeur.
Transformez les signaux invisibles en actions.
Créez un projet autorisé, lancez votre premier audit étayé par des preuves et donnez à votre équipe une file de remédiation qu’elle peut réellement clôturer.
Ouvrir Sitelemetry