Outils gratuits
Un contrôle externe passif de la sécurité de votre site et de votre messagerie, ainsi que des auto-évaluations, des calculateurs et des utilitaires pour développeurs qui fonctionnent dans votre navigateur. Rien de ce que vous saisissez n'est conservé, et rien ne nous parvient sauf si vous choisissez de nous envoyer un résumé.
Contrôle de sécurité externe : site web et messagerie
Saisissez un domaine pour voir ce que voient les attaquants : TLS, en-têtes de sécurité, cookies, logiciels exposés et scripts tiers, plus SPF, DKIM, DMARC, MTA-STS et CAA. Noté, rattaché à l'OWASP Top 10:2025, avec les corrections.
Ouvrir l'outilEstimateur de coût de projet logiciel
Applications web et mobiles, PWA, SaaS, fintech et mobile money, modules de core banking, bots WhatsApp et outils de sécurité : un budget indicatif en FCFA, en dollars et en euros, avec un délai type.
Ouvrir l'outilDiagnostic de cyber-préparation pour banques et microfinance
Pour les établissements de crédit, de microfinance et de paiement de la CEMAC. 27 questions fondées sur le règlement COBAC R-2024/01, l'ISO/IEC 27001:2022 et les CIS Controls v8, avec un plan à 30, 60 et 90 jours.
Ouvrir l'outilDiagnostic de conformité à la protection des données
Votre organisation est-elle prête pour la loi camerounaise n° 2024/017 sur la protection des données personnelles ? 21 questions, un score par domaine et un plan d'action.
Ouvrir l'outilPremiers réflexes face à une fraude ou un incident
Rançongiciel, compte piraté, fraude au changement de coordonnées bancaires, transferts mobile money non autorisés ou fuite de données : une liste d'actions ordonnée pour la première heure, le premier jour et la première semaine, y compris quand la loi camerounaise et la COBAC imposent de notifier.
Ouvrir l'outilMes cryptos sont-elles récupérables ?
Une première évaluation honnête après une perte ou une arnaque en cryptomonnaie : ce qu'il est réaliste de faire, les preuves à conserver et comment éviter les arnaques à la récupération. Nous ne demandons jamais votre phrase de récupération ni votre clé privée.
Ouvrir l'outilCalculateur de rentabilité d'un bot WhatsApp
Saisissez vos propres chiffres pour voir le temps de travail et l'argent qu'un bot WhatsApp pourrait vous faire gagner, comparés à la fourchette de prix réelle d'un bot Los Bebes.
Ouvrir l'outilModélisation des menaces : point de départ
Cochez ce que contient votre système (application web, API, paiements, envoi de fichiers, etc.) et obtenez les menaces STRIDE qui s'appliquent, avec des mesures concrètes, prêtes à copier en Markdown.
Ouvrir l'outilGénérateur de Content Security Policy
Lisez votre site et construisez une Content Security Policy adaptée à ce qu'il charge, avec des alertes cohérentes avec notre contrôle de sécurité et des extraits prêts à coller pour Firebase Hosting, Nginx et Apache.
Ouvrir l'outilGénérateur de security.txt
Vérifiez le security.txt que publie votre domaine selon la RFC 9116, puis créez ou renouvelez un fichier valide pour que les chercheurs en sécurité sachent comment vous signaler une vulnérabilité.
Ouvrir l'outil