78/100
Grade B

Not bad at all. A hair away from flawless, don't let up.

28 compliant5 warnings6 errors
IAThe verdict, blunt

Le site framacolibri.org obtient un score global de 78/100, ce qui indique des améliorations nécessaires. Les points forts du site incluent une excellente gestion de la vie privée et de la sécurité de surface, avec des scores de 100/100 pour la vie privée et des traceurs, ainsi que 92/100 pour l'HTTP et la sécurité de surface. Cependant, les faiblesses critiques du site sont une mauvaise conformité légale (55/100) et une configuration e-mail insuffisante (38/100). Pour améliorer la situation, il est prioritaire de résoudre les problèmes de conformité légale et de configurer correctement les paramètres de sécurité e-mail tels que SPF, DKIM et DMARC. Cette action permettra de renforcer la sécurité et la confiance du site.

IAAgainst the competition

Le site framacolibri.org opère dans le secteur de l'entraide et des ressources en ligne, avec des liens forts avec des entités telles que Framasoft et PeerTube. Face aux acteurs types de ce secteur, tels que les leaders établis dans le domaine de l'entraide en ligne et les sites de niche spécialisés dans les ressources libres, le site présente un avantage défendable en termes de souveraineté de l'hébergement et de vie privée, avec une note parfaite en matière de vie privée et de traceurs. Cependant, il accuse un retard par rapport aux standards du secteur en termes de contenu et de structure, ainsi que de confiance et de réputation, avec des notes faibles dans ces catégories. Les challengers du secteur, qui proposent des contenus innovants et des expériences utilisateur améliorées, pourraient constituer une menace pour le site, qui doit donc se concentrer sur l'amélioration de son contenu et de sa visibilité pour rester compétitif. Les leaders établis, quant à eux, pourraient servir de modèles pour le site, qui pourrait s'inspirer de leurs stratégies pour améliorer sa confiance et sa réputation en ligne.

Server geolocation

Falkenstein, Germany
Falkenstein, Germany
Details techniques
IP176.9.199.10
TypeIPv4
Operateur (ASN)Hetzner Online GmbH (AS24940)
Domaine operateurhetzner.de
VilleFalkenstein
RegionSaxony
Code postal08324
ContinentEurope
Union europeenneOui
Fuseau horaireEurope/Berlin (UTC +02:00)

1266 ms

Social preview (Open Graph)

Framacolibri

Framacolibri

La route est moins longue, quand on est plusieurs…

Diagnostic image de partage
Balise presenteOui
AccessibleHTTP 200
Typeimage/png
Dimensions120 × 120 px
Format de partage conformeNon
Image trop petite (120x120). Minimum 600x315, ideal 1200x630 px.Ratio 1:1 hors recommandation (~1.91:1 paysage).

Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.

Image de partage au format non conforme (recommande : 1200×630 px, ratio 1.91:1).

Voir toutes les balises (16)

OpenGraph

ogTitleFramacolibri
ogDescriptionLa route est moins longue, quand on est plusieurs…
ogImagehttps://framacolibri.org/uploads/default/original/2X/8/84b6fcaa822f5225368ad1ec3bd91298fe240c56.png
ogSiteNameFramacolibri
ogTypewebsite
ogUrlhttps://framacolibri.org/

Twitter Card

twitterCardsummary
twitterTitleFramacolibri
twitterDescriptionLa route est moins longue, quand on est plusieurs…
twitterImagehttps://framacolibri.org/uploads/default/original/2X/8/84b6fcaa822f5225368ad1ec3bd91298fe240c56.png

Meta basiques

titleFramacolibri
descriptionLa route est moins longue, quand on est plusieurs…
canonicalUrlhttps://framacolibri.org/
themeColor#fff
generatorDiscourse 2026.1.4 - https://github.com/discourse/discourse version ec5d54b3291729ec201615c64d954545000896b9
faviconhttps://framacolibri.org/uploads/default/optimized/2X/c/c0352b3ad533650b72dcffa5f14afed857bfff95_2_32x32.png

626 ms

Cartographie DNS

Infrastructure de framacolibri.org : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

framacolibri.orgServeurs DNS (NS)ns16.ovh.net (5.39.116.25)ns16.ovh.net (5.39.116.25)dns16.ovh.net (5.135.112.57)dns16.ovh.net (5.135.112.57)Serveurs mail (MX)5 mail.framasoft.org.5 mail.framasoft.org.Adresses IPA 176.9.199.10A 176.9.199.10AAAA 2a01:4f8:10b:3120::10AAAA 2a01:4f8:10b:3120::10ASN Hetzner Online GmbHASN Hetzner Online GmbH

Network 93/100

Adresse IP

Compliant
100%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
framacolibri.org
Full detail in the PDF report.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Has Waf
No
Full detail in the PDF report.

Ports ouverts

Compliant
90%

Ports TCP courants ouverts sur l'IP du domaine.

Scanned
28
Full detail in the PDF report.

Sous-domaines

To fix
i

Sous-domaines exposés détectés (sources passives).

Full detail in the PDF report.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Full detail in the PDF report.

Sovereignty 88/100

CDN et origine réelle

Compliant
100%

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Front ip
176.9.199.10
Full detail in the PDF report.

Souveraineté de l'hébergement

Compliant
80%

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Ip
176.9.199.10
Full detail in the PDF report.

Souveraineté de la stack

Compliant
100%

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Count
0
Full detail in the PDF report.

DNS 100/100

DNSSEC

Compliant
100%

Signature DNSSEC active et chaîne de confiance.

DS
3 items
Full detail in the PDF report.

Enregistrements DNS

Compliant
100%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

A
1 item
Full detail in the PDF report.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
1
Full detail in the PDF report.

Serveurs DNS

Compliant
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
2 items
Full detail in the PDF report.

TLS / Certificates 93/100

Certificat TLS

Compliant
90%

Validité du certificat, chaîne, expiration, algorithme de clé.

Key
3 items
Full detail in the PDF report.

Certificate Transparency

To fix
i

Certificats publiés dans les logs CT (crt.sh).

Full detail in the PDF report.

Connexion TLS

Compliant
100%

Versions TLS supportées, suites de chiffrement, état du handshake.

Cipher
TLS_AES_256_GCM_SHA384
Full detail in the PDF report.

Enregistrements CAA

Compliant
90%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
framacolibri.org
Full detail in the PDF report.

Qualys SSL Labs

Info
i

Note Qualys SSL Labs et détails du rapport.

Pending
Yes
Full detail in the PDF report.

HTTP headers 92/100

Contenu mixte

Compliant
100%

Ressources HTTP chargées depuis une page HTTPS.

Count
0
Full detail in the PDF report.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Headers
21 items
Full detail in the PDF report.

En-têtes de sécurité HTTP

To monitor
79%

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Csp
7 items
Full detail in the PDF report.

HSTS

Compliant
100%

En-tête Strict-Transport-Security et durée max-age.

Max Age
31536000
Full detail in the PDF report.

HSTS Preload

Compliant
100%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 items
Full detail in the PDF report.

Mozilla Observatory

Compliant
90%

Score et grade Mozilla HTTP Observatory.

Scanned At
2026-06-16T00:16:18.556Z
Full detail in the PDF report.

Politique CORS

Compliant
100%

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Cors
not enabled
Full detail in the PDF report.

Redirections

Compliant
100%

Chaîne de redirections HTTP suivie depuis la racine.

Hops
1
Full detail in the PDF report.

Statut HTTP

Compliant
100%

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
Yes
Full detail in the PDF report.

Performance 87/100

Google PageSpeed Insights

Compliant
87%

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Scores
4 items
Full detail in the PDF report.

Email 38/100

Configuration e-mail (SPF / DKIM / DMARC)

To fix
38%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
6 items
Full detail in the PDF report.

Visibility (SEO / AI) 57/100

Indice de visibilité (SEO + IA)

Compliant
73%

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Geo
4 items
Seo
4 items

Advice: Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...

Optimisation pour les IA (GEO)

To fix
42%

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

Json Ld
Yes
Has Stats
No
Breakdown
7 items
Reference
GEO arXiv:2311.09735 (KDD 2024)
Word Count
14
Has Pillars
Yes

+ 7 more in the PDF

Advice: GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...

SEO on-page

To monitor
60%

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Images
2 items
Per Page
5 items
Sitewide
3 items
Pages Conform
5 items
Pages Analyzed
5

Advice: SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...

Privacy 100/100

Consentement aux cookies (CMP)

Compliant
100%

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Has Cmp
No
Full detail in the PDF report.

Cookies

Compliant
100%

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Count
0
Full detail in the PDF report.

Ressources tierces

Compliant
98%

Domaines tiers chargés par la page (scripts, images, iframes).

Unique Count
1
Full detail in the PDF report.

Traceurs détectés

Compliant
100%

Outils d'analytique et de pistage publicitaire identifiés.

Count
0
Full detail in the PDF report.

Content 54/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Full detail in the PDF report.

Fichier robots.txt

Compliant
100%

Présence et contenu du fichier robots.txt.

Robots
36 items
Full detail in the PDF report.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Counts
2 items
Full detail in the PDF report.

Pret pour les agents IA

To monitor
45%

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Rcs tel
No
Full detail in the PDF report.

Sitemap XML

Compliant
100%

Présence et nombre d'URL déclarées dans le sitemap.

Url Count
0
Full detail in the PDF report.

Subresource Integrity

To fix
0%

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

With Sri
0
Full detail in the PDF report.

Technologies détectées

Info
i

CMS, frameworks, CDN, analytiques identifiés sur la page.

Count
1
Full detail in the PDF report.

Legal compliance 55/100

Conformité légale

To monitor
55%

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Cgu
Yes
Full detail in the PDF report.

Trust 39/100

Injection de prompt (IA)

Compliant
100%

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Reference
OWASP LLM01:2025 Prompt Injection
Full detail in the PDF report.

Liens reseaux sociaux

To monitor
40%

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Count
0
Pages Analyzed
3

Advice: Aucun lien vers des profils sociaux detecte. Relier le site aux profils officiels (LinkedIn, X, etc.) renforce les signaux d'autorite et de marque pour les m...

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Full detail in the PDF report.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Dnssec
signed
Full detail in the PDF report.

security.txt

To fix
0%

Présence du fichier security.txt et points de contact sécurité.

Is Present
No
Full detail in the PDF report.

Full report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.

Don't let these flaws hold back your growth

The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.

Optimize my infrastructure