30/100
Grade F

Ouch. That stings. A good smack on the head and back to work.

1 compliant3 warnings13 errors
IAThe verdict, blunt

Le site sign.team-yvl.com obtient un score global de 30/100, ce qui indique des lacunes importantes en matière de sécurité et de visibilité web. Les deux points forts notables sont la présence d'un certificat TLS et la conformité légale. Cependant, les deux faiblesses critiques sont l'absence de sitemap XML et de configuration e-mail sécurisée (SPF / DKIM / DMARC), qui peuvent impacter la visibilité et la sécurité du site. Il est essentiel de corriger ces faiblesses pour améliorer la sécurité et la visibilité du site. En priorité, il est recommandé de configurer une sitemap XML pour améliorer la visibilité du site et de sécuriser la configuration e-mail pour prévenir les attaques de phishing.

IAAgainst the competition

Le site sign.team-yvl.com opère dans un secteur où la présence en ligne est cruciale, mais malheureusement, il accuse un retard significatif par rapport aux standards du secteur. Les leaders établis et les challengers de ce secteur ont généralement une présence en ligne solide, avec un contenu riche et bien structuré, ainsi que des balisages Schema pour améliorer leur visibilité dans les résultats de recherche. En revanche, le site en question présente un volume de contenu nul et aucun balisage Schema, ce qui le place en désavantage par rapport aux sites de niche qui ont réussi à se démarquer grâce à leur contenu ciblé et leur optimisation SEO. Le site a cependant un avantage potentiel à développer, notamment en termes de sécurité, avec un certificat TLS et une connexion sécurisée, mais il doit impérativement améliorer son contenu et son référencement pour se positionner de manière défendable face à la concurrence.

Server geolocation

No usable detail for this module.

Social preview (Open Graph)

No usable detail for this module.

Cartographie DNS

Infrastructure de team-yvl.com : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

team-yvl.comServeurs DNS (NS)ns1124.ui-dns.org (217.160.83.124)ns1124.ui-dns.org (217.160.83.124)ns1058.ui-dns.de (217.160.80.58)ns1058.ui-dns.de (217.160.80.58)ns1063.ui-dns.com (217.160.82.63)ns1063.ui-dns.com (217.160.82.63)ns1024.ui-dns.biz (217.160.81.24)ns1024.ui-dns.biz (217.160.81.24)Serveurs mail (MX)10 mx01.ionos.fr.10 mx01.ionos.fr.10 mx00.ionos.fr.10 mx00.ionos.fr.

Network 0/100

Adresse IP

To fix
0%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
sign.team-yvl.com
Full detail in the PDF report.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Waf
Protection anti-bot (filtrage Tor)
Full detail in the PDF report.

Ports ouverts

Info
i

Ports TCP courants ouverts sur l'IP du domaine.

Filtered
28 items
Full detail in the PDF report.

Sous-domaines

To fix
i

Sous-domaines exposés détectés (sources passives).

Full detail in the PDF report.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Full detail in the PDF report.

Sovereignty --

CDN et origine réelle

Info
i

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Full detail in the PDF report.

Souveraineté de l'hébergement

Info
i

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Full detail in the PDF report.

Souveraineté de la stack

To fix
-

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Full detail in the PDF report.

DNS 34/100

DNSSEC

To fix
0%

Signature DNSSEC active et chaîne de confiance.

DS
3 items
Full detail in the PDF report.

Enregistrements DNS

To monitor
50%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

MX
2 items
Full detail in the PDF report.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
0
Full detail in the PDF report.

Serveurs DNS

Compliant
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
4 items
Full detail in the PDF report.

TLS / Certificates 60/100

Certificat TLS

Info
i

Validité du certificat, chaîne, expiration, algorithme de clé.

Full detail in the PDF report.

Certificate Transparency

To fix
i

Certificats publiés dans les logs CT (crt.sh).

Full detail in the PDF report.

Connexion TLS

Info
i

Versions TLS supportées, suites de chiffrement, état du handshake.

Full detail in the PDF report.

Enregistrements CAA

To monitor
60%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
team-yvl.com
Full detail in the PDF report.

Qualys SSL Labs

Info
i

Note Qualys SSL Labs et détails du rapport.

Pending
Yes
Full detail in the PDF report.

HTTP headers 0/100

Contenu mixte

To fix
-

Ressources HTTP chargées depuis une page HTTPS.

Full detail in the PDF report.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Full detail in the PDF report.

En-têtes de sécurité HTTP

Info
i

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Full detail in the PDF report.

HSTS

Info
i

En-tête Strict-Transport-Security et durée max-age.

Full detail in the PDF report.

HSTS Preload

To fix
0%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 items
Full detail in the PDF report.

Mozilla Observatory

Info
i

Score et grade Mozilla HTTP Observatory.

Full detail in the PDF report.

Politique CORS

To fix
-

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Full detail in the PDF report.

Redirections

Info
i

Chaîne de redirections HTTP suivie depuis la racine.

Full detail in the PDF report.

Statut HTTP

Info
i

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
No
Full detail in the PDF report.

Performance --

Google PageSpeed Insights

Info
i

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Full detail in the PDF report.

Email 33/100

Configuration e-mail (SPF / DKIM / DMARC)

To fix
33%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
6 items
Full detail in the PDF report.

Visibility (SEO / AI) --

Indice de visibilité (SEO + IA)

Info
i

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Optimisation pour les IA (GEO)

Info
i

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

SEO on-page

Info
i

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Privacy --

Consentement aux cookies (CMP)

Info
i

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Full detail in the PDF report.

Cookies

Info
i

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Full detail in the PDF report.

Ressources tierces

To fix
-

Domaines tiers chargés par la page (scripts, images, iframes).

Full detail in the PDF report.

Traceurs détectés

To fix
-

Outils d'analytique et de pistage publicitaire identifiés.

Full detail in the PDF report.

Content 0/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Full detail in the PDF report.

Fichier robots.txt

Info
i

Présence et contenu du fichier robots.txt.

Full detail in the PDF report.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Full detail in the PDF report.

Pret pour les agents IA

Info
i

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Full detail in the PDF report.

Sitemap XML

To monitor
0%

Présence et nombre d'URL déclarées dans le sitemap.

Full detail in the PDF report.

Subresource Integrity

To fix
-

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

Full detail in the PDF report.

Technologies détectées

To fix
-

CMS, frameworks, CDN, analytiques identifiés sur la page.

Full detail in the PDF report.

Legal compliance --

Conformité légale

Info
i

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Full detail in the PDF report.

Trust --

Injection de prompt (IA)

Info
i

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Full detail in the PDF report.

Liens reseaux sociaux

Info
i

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Full detail in the PDF report.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Dnssec
unsigned
Full detail in the PDF report.

security.txt

Info
i

Présence du fichier security.txt et points de contact sécurité.

Full detail in the PDF report.

Full report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.

Don't let these flaws hold back your growth

The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.

Optimize my infrastructure