Pas mal du tout. A deux doigts du sans-faute, lache rien.
Le site dcod.ch obtient un score global de 84/100, indiquant une performance satisfaisante mais perfectible. Les points forts du site incluent une excellente configuration DNS et réseau, avec des scores parfaits de 100/100 pour les catégories DNS & Résolution et Réseau & Infrastructure. Cependant, les faiblesses critiques du site résident dans une conformité légale insuffisante, avec un score de 45/100, et une configuration e-mail incomplète, avec un score de 69/100. Pour améliorer la sécurité et la confiance du site, il est prioritaire de s'attaquer à la conformité légale et de mettre en place les mesures nécessaires pour atteindre les standards requis. Une action prioritaire serait de procéder à une revue complète de la conformité légale du site pour identifier et corriger les lacunes existantes.
Le site dcod.ch opère dans le secteur de la cybersécurité, un domaine en constante évolution avec des acteurs établis et des challengers émergents. Avec son score global de 84/100, le site se positionne comme un acteur solide, mais pas encore leader, dans ce secteur. Il dispose d'un avantage défendable en termes de vie privée et de sécurité, avec une mesure d'audience souveraine et un consentement aux cookies bien géré. Cependant, il accuse un retard par rapport aux standards du secteur en termes de conformité légale et de configuration e-mail, où il doit améliorer sa conformité et sécuriser ses échanges électroniques. Face aux sites de niche spécialisés dans la cybersécurité, dcod.ch doit renforcer son contenu et sa structure pour améliorer son référencement et sa visibilité, tandis que face aux leaders établis, il doit continuer à investir dans la sécurité et la confidentialité pour maintenir sa crédibilité et sa confiance auprès de son audience.
Geolocalisation du serveur
Details techniques
Apercu social (Open Graph)
DCOD | Cybersécurité • IA • Tech
DCOD : veille cybersécurité, intelligence artificielle et technologies. Analyses, alertes et décodage 3x/semaine par Marc Barbezat. Gratuit et indépendant, depuis la Suisse.
Diagnostic image de partage
Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.
Voir toutes les balises (18)
OpenGraph
Twitter Card
Meta basiques
Cartographie DNS
Infrastructure de dcod.ch : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.
Reseau 100/100
Adresse IP
ConformeRésolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).
- Host
- dcod.ch
Pare-feu applicatif
InfoDétection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).
- Has Waf
- Non
Ports ouverts
ConformePorts TCP courants ouverts sur l'IP du domaine.
- Scanned
- 28
Sous-domaines
InfoSous-domaines exposés détectés (sources passives).
- Count
- 1
Souverainete 83/100
CDN et origine réelle
ConformeDétection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).
- Front ip
- 83.166.128.63
Souveraineté de l'hébergement
ConformeSouveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.
- Ip
- 83.166.128.63
Souveraineté de la stack
A surveillerDépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.
- Count
- 2
DNS 100/100
DNSSEC
ConformeSignature DNSSEC active et chaîne de confiance.
- DS
- 3 elements
Enregistrements DNS
ConformeRecords A, AAAA, MX, NS, TXT et cohérence DNS.
- A
- 1 element
Enregistrements TXT
InfoRecords TXT bruts (vérifications de domaine, SPF, DKIM, divers).
- Count
- 1
Serveurs DNS
ConformeServeurs de noms autoritaires et hébergeurs DNS.
- Dns
- 2 elements
TLS / Certificats 88/100
Certificat TLS
ConformeValidité du certificat, chaîne, expiration, algorithme de clé.
- Key
- 3 elements
Certificate Transparency
InfoCertificats publiés dans les logs CT (crt.sh).
- Top Issuers
- 1 element
Connexion TLS
ConformeVersions TLS supportées, suites de chiffrement, état du handshake.
- Cipher
- TLS_AES_256_GCM_SHA384
Enregistrements CAA
A surveillerAutorités de certification autorisées à émettre pour ce domaine.
- Apex
- dcod.ch
Qualys SSL Labs
InfoNote Qualys SSL Labs et détails du rapport.
- Pending
- Oui
En-tetes HTTP 87/100
Contenu mixte
ConformeRessources HTTP chargées depuis une page HTTPS.
- Count
- 0
En-têtes HTTP bruts
InfoTous les en-têtes de réponse renvoyés par le serveur.
- Headers
- 17 elements
En-têtes de sécurité HTTP
A surveillerCSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.
- Csp
- 7 elements
HSTS
ConformeEn-tête Strict-Transport-Security et durée max-age.
- Max Age
- 63072000
HSTS Preload
ConformeInscription du domaine dans la liste HSTS preload des navigateurs.
- Raw
- 4 elements
Mozilla Observatory
ConformeScore et grade Mozilla HTTP Observatory.
- Scanned At
- 2026-07-01T04:56:47.845Z
Politique CORS
ConformeEn-têtes Access-Control-Allow-Origin et permissivité cross-origin.
- Cors
- not enabled
Redirections
ConformeChaîne de redirections HTTP suivie depuis la racine.
- Hops
- 1
Statut HTTP
ConformeCode de réponse HTTP de la page racine et temps de réponse.
- Is Up
- Oui
Performance 96/100
Google PageSpeed Insights
ConformePerformance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).
- Scores
- 4 elements
E-mail 69/100
Configuration e-mail (SPF / DKIM / DMARC)
A surveillerSPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.
- Spf
- 6 elements
Visibilite (SEO / IA) 72/100
Indice de visibilité (SEO + IA)
A surveillerDécouvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).
- Geo
- 4 elements
- Seo
- 4 elements
Conseil : Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...
Optimisation pour les IA (GEO)
ConformeExploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.
- Json Ld
- Oui
- Has Stats
- Oui
- Breakdown
- 7 elements
- Reference
- GEO arXiv:2311.09735 (KDD 2024)
- Word Count
- 2338
- Has Pillars
- Oui
+ 7 autres dans le PDF
Conseil : GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...
SEO on-page
A surveillerBalisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.
- Images
- 2 elements
- Per Page
- 5 elements
- Sitewide
- 3 elements
- Pages Conform
- 5 elements
- Pages Analyzed
- 5
Conseil : SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...
Vie privee 93/100
Consentement aux cookies (CMP)
ConformePresence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).
- Has Cmp
- Oui
Cookies
ConformeCookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.
- Count
- 0
Ressources tierces
ConformeDomaines tiers chargés par la page (scripts, images, iframes).
- Unique Count
- 1
Traceurs détectés
ConformeOutils d'analytique et de pistage publicitaire identifiés.
- Count
- 1
Contenu 64/100
Archives Web
InfoPrésence du domaine dans la Wayback Machine et historique des captures.
Détail complet dans le rapport PDF.Fichier robots.txt
ConformePrésence et contenu du fichier robots.txt.
- Robots
- 1 element
Pages liées
InfoLiens sortants externes détectés sur la page d'accueil.
- Counts
- 2 elements
Pret pour les agents IA
A surveillerSignaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).
- Rcs tel
- Non
Sitemap XML
A surveillerPrésence et nombre d'URL déclarées dans le sitemap.
Détail complet dans le rapport PDF.Subresource Integrity
ConformeAttributs integrity et crossorigin sur scripts et feuilles de style externes.
Détail complet dans le rapport PDF.Technologies détectées
InfoCMS, frameworks, CDN, analytiques identifiés sur la page.
- Count
- 1
Conformite legale 45/100
Conformité légale
A corrigerPrésence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.
- Cgu
- Non
Confiance 75/100
Injection de prompt (IA)
ConformeInstructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.
- Reference
- OWASP LLM01:2025 Prompt Injection
Liens reseaux sociaux
A surveillerPresence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).
- Count
- 1
- Networks
- 1 element
- Pages Analyzed
- 3
Conseil : Profils sociaux relies : LinkedIn. Bon signal d'autorite.
Menaces connues
InfoPrésence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).
Détail complet dans le rapport PDF.Whois
InfoDonnées de registration du domaine (registrar, dates, contacts).
Détail complet dans le rapport PDF.security.txt
A surveillerPrésence du fichier security.txt et points de contact sécurité.
- Fields
- 3 elements
Suivez l'audience de votre site sans cookie, sans bandeau de consentement et sans dépendre de Google ou Matomo. Solution 100% souveraine, Zero-Knowledge (aucune donnée personnelle stockée), exemptée de consentement (mesure d'audience anonyme), scellée par une poignée de main post-quantique (PQC).
Activer la mesure d'audience souveraineRapport complet en PDF · 29 €, paiement unique. Même pas le prix d’un million de tokens chez certains - sauf qu’ici, vous êtes sûr d’obtenir ce que vous cherchez.
Ne laissez pas ces failles brider votre croissance
Le diagnostic est posé. Pour corriger efficacement ces bloqueurs structurels, reprendre l’avantage sur votre marché et sécuriser votre indexation pour les années à venir, une ingénierie de précision est requise.
Optimiser mon infrastructure