83/100
Grade B

Not bad at all. A hair away from flawless, don't let up.

30 compliant6 warnings3 errors
IAThe verdict, blunt

Le site www.wiz.io obtient un score global de 83/100, ce qui indique une bonne performance globale mais avec des axes d'amélioration. Les points forts notables incluent la souveraineté et l'hébergement, ainsi que la vie privée et les traceurs, qui obtiennent tous deux un score parfait de 100/100. Cependant, les faiblesses critiques se situent dans la configuration e-mail, qui obtient un score de 67/100, et la performance, qui obtient un score de 65/100, notamment en raison d'un score faible sur Google PageSpeed Insights. Il est essentiel d'aborder ces faiblesses pour améliorer l'expérience utilisateur et la sécurité du site. Une action prioritaire devrait être de configurer correctement les paramètres de sécurité e-mail tels que SPF, DKIM et DMARC pour renforcer la sécurité du site.

IAAgainst the competition

Le site www.wiz.io opère dans le secteur de la cybersécurité et de la réponse aux incidents, comme le suggèrent les entités détectées telles que "Wiz Incident Response" et "Cloud". Face aux acteurs types de ce secteur, le site se situe probablement parmi les challengers, avec un score global de 83/100 qui indique une présence en ligne solide mais avec des marges d'amélioration. Le site a un avantage défendable en termes de contenu et de structure, avec un volume de contenu important et une organisation claire, mais accuse un retard par rapport aux standards du secteur en termes de balisage Schema et de performance, avec des scores de 0 pour le balisage Schema et de 65 pour la performance. Les leaders établis du secteur ont probablement des scores plus élevés dans ces catégories, tandis que les sites de niche pourraient avoir des forces et des faiblesses différentes. Le site doit donc se concentrer sur l'amélioration de ces aspects pour renforcer sa position concurrentielle.

Server geolocation

No usable detail for this module.

Social preview (Open Graph)

wiz.io

Wiz: AI Cybersecurity for All Your Cloud and AI Applications

Wiz connects code, cloud, and runtime into one agentic cybersecurity platform. Prevent risk, detect threats, and start secure – across every cloud and AI layer.

Diagnostic image de partage
Balise presenteOui
AccessibleHTTP 200
Typeimage/jpeg
Dimensions1600 × 901 px
Format de partage conformeOui

Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.

Voir toutes les balises (12)

OpenGraph

ogTitleWiz: AI Cybersecurity for All Your Cloud and AI Applications
ogDescriptionWiz connects code, cloud, and runtime into one agentic cybersecurity platform. Prevent risk, detect threats, and start secure – across every cloud and AI layer.
ogImagehttps://www.wiz.io/_next/static/media/social_share_image.537ea7b6.jpg
ogSiteNamewiz.io
ogTypewebsite
ogUrlhttps://www.wiz.io

Twitter Card

twitterCardsummary_large_image
twitterSite@wiz_io

Meta basiques

titleWiz: AI Cybersecurity for All Your Cloud and AI Applications
descriptionWiz connects code, cloud, and runtime into one agentic cybersecurity platform. Prevent risk, detect threats, and start secure – across every cloud and AI layer.
canonicalUrlhttps://www.wiz.io
robotsindex,follow

189 ms

Cartographie DNS

Infrastructure de wiz.io : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

wiz.ioServeurs DNS (NS)ns-883.awsdns-46.net (205.251.195.115)ns-883.awsdns-46.net (205.251.195.115)ns-457.awsdns-57.com (205.251.193.201)ns-457.awsdns-57.com (205.251.193.201)ns-1611.awsdns-09.co.uk (205.251.198.75)ns-1611.awsdns-09.co.uk (205.251.198.75)ns-1334.awsdns-38.org (205.251.197.54)ns-1334.awsdns-38.org (205.251.197.54)Serveurs mail (MX)smtp.google.com. [Google Workspace]smtp.google.com. [Google Workspace]Adresses IPA cname.vercel-dns.com.A cname.vercel-dns.com.A 76.76.21.93A 76.76.21.93A 66.33.60.194A 66.33.60.194AAAA cname.vercel-dns.com.AAAA cname.vercel-dns.com.

Network 100/100

Adresse IP

Compliant
100%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
www.wiz.io
Full detail in the PDF report.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Has Waf
No
Full detail in the PDF report.

Ports ouverts

Compliant
100%

Ports TCP courants ouverts sur l'IP du domaine.

Scanned
28
Full detail in the PDF report.

Sous-domaines

To fix
i

Sous-domaines exposés détectés (sources passives).

Full detail in the PDF report.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Full detail in the PDF report.

Sovereignty 100/100

CDN et origine réelle

Compliant
100%

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Front ip
cname.vercel-dns.com.
Full detail in the PDF report.

Souveraineté de l'hébergement

Info
i

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Ip
cname.vercel-dns.com.
Full detail in the PDF report.

Souveraineté de la stack

Compliant
100%

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Count
0
Full detail in the PDF report.

DNS 100/100

DNSSEC

Compliant
100%

Signature DNSSEC active et chaîne de confiance.

DS
3 items
Full detail in the PDF report.

Enregistrements DNS

Compliant
100%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

A
3 items
Full detail in the PDF report.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
1
Full detail in the PDF report.

Serveurs DNS

Compliant
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
4 items
Full detail in the PDF report.

TLS / Certificates 90/100

Certificat TLS

Compliant
90%

Validité du certificat, chaîne, expiration, algorithme de clé.

Key
3 items
Full detail in the PDF report.

Certificate Transparency

To fix
i

Certificats publiés dans les logs CT (crt.sh).

Full detail in the PDF report.

Connexion TLS

Compliant
100%

Versions TLS supportées, suites de chiffrement, état du handshake.

Cipher
TLS_AES_128_GCM_SHA256
Full detail in the PDF report.

Enregistrements CAA

To monitor
60%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
wiz.io
Full detail in the PDF report.

Qualys SSL Labs

Compliant
100%

Note Qualys SSL Labs et détails du rapport.

Host
www.wiz.io
Full detail in the PDF report.

HTTP headers 74/100

Contenu mixte

Compliant
100%

Ressources HTTP chargées depuis une page HTTPS.

Count
0
Full detail in the PDF report.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Headers
18 items
Full detail in the PDF report.

En-têtes de sécurité HTTP

To fix
37%

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Csp
7 items
Full detail in the PDF report.

HSTS

Compliant
100%

En-tête Strict-Transport-Security et durée max-age.

Max Age
31536000
Full detail in the PDF report.

HSTS Preload

Compliant
100%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 items
Full detail in the PDF report.

Mozilla Observatory

Compliant
75%

Score et grade Mozilla HTTP Observatory.

Scanned At
2026-06-16T00:40:43.525Z
Full detail in the PDF report.

Politique CORS

To monitor
50%

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Issues
1 item
Full detail in the PDF report.

Redirections

Compliant
100%

Chaîne de redirections HTTP suivie depuis la racine.

Hops
1
Full detail in the PDF report.

Statut HTTP

Compliant
100%

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
Yes
Full detail in the PDF report.

Performance 65/100

Google PageSpeed Insights

To monitor
65%

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Scores
4 items
Full detail in the PDF report.

Email 67/100

Configuration e-mail (SPF / DKIM / DMARC)

To monitor
67%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
6 items
Full detail in the PDF report.

Visibility (SEO / AI) 78/100

Indice de visibilité (SEO + IA)

Compliant
70%

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Geo
4 items
Seo
4 items

Advice: Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...

Optimisation pour les IA (GEO)

Compliant
80%

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

Json Ld
No
Has Stats
Yes
Breakdown
7 items
Reference
GEO arXiv:2311.09735 (KDD 2024)
Word Count
1515
Has Pillars
Yes

+ 6 more in the PDF

Advice: GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...

SEO on-page

Compliant
83%

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Images
2 items
Per Page
4 items
Sitewide
3 items
Pages Conform
5 items
Pages Analyzed
4

Advice: SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...

Privacy 100/100

Consentement aux cookies (CMP)

Compliant
100%

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Has Cmp
No
Full detail in the PDF report.

Cookies

Compliant
100%

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Count
0
Full detail in the PDF report.

Ressources tierces

Compliant
98%

Domaines tiers chargés par la page (scripts, images, iframes).

Unique Count
1
Full detail in the PDF report.

Traceurs détectés

Compliant
100%

Outils d'analytique et de pistage publicitaire identifiés.

Count
0
Full detail in the PDF report.

Content 84/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Full detail in the PDF report.

Fichier robots.txt

Compliant
100%

Présence et contenu du fichier robots.txt.

Robots
4 items
Full detail in the PDF report.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Counts
2 items
Full detail in the PDF report.

Pret pour les agents IA

To monitor
45%

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Rcs tel
No
Full detail in the PDF report.

Sitemap XML

Compliant
100%

Présence et nombre d'URL déclarées dans le sitemap.

Url Count
0
Full detail in the PDF report.

Subresource Integrity

Compliant
100%

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

Full detail in the PDF report.

Technologies détectées

Info
i

CMS, frameworks, CDN, analytiques identifiés sur la page.

Count
1
Full detail in the PDF report.

Legal compliance 85/100

Conformité légale

Compliant
85%

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Cgu
Yes
Full detail in the PDF report.

Trust 77/100

Injection de prompt (IA)

To monitor
70%

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Reference
OWASP LLM01:2025 Prompt Injection
Full detail in the PDF report.

Liens reseaux sociaux

Compliant
100%

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Count
3
Networks
3 items
Pages Analyzed
2

Advice: Profils sociaux relies : LinkedIn, X/Twitter, YouTube. Bon signal d'autorite.

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Full detail in the PDF report.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Full detail in the PDF report.

security.txt

Compliant
75%

Présence du fichier security.txt et points de contact sécurité.

Fields
7 items
Full detail in the PDF report.

Full report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.

Don't let these flaws hold back your growth

The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.

Optimize my infrastructure