Regardez votre site comme le regarde celui qui veut y entrer.

• Liste les logiciels installés et leurs versions, et les compare aux failles déjà publiées
• Contrôle le certificat, les en-têtes et les droits des fichiers
• Teste les portes de votre site — celui sur lequel il est installé, et aucun autre
• Signale les accès et les tentatives anormales, et les classe par gravité
• Vous envoie une notification quand il le faut, pas tous les jours pour dire que tout va bien

Il regarde à votre place, tous les jours, même quand vous avez autre chose à faire.

Il n'attaque rien ni personne : il ne teste que le site sur lequel il est installé, et il s'en assure lui-même. Il ne touche jamais aux services tiers rattachés à votre site — paiements, logiciels de gestion, fournisseurs : ceux-là restent dehors, toujours.

Ce n'est pas un antivirus et il ne promet pas qu'il ne vous arrivera rien. Il regarde, il teste, et il vous dit ce qu'il a trouvé : ce que vous décidez d'en faire reste votre décision. Avant chaque modification il met de côté ce qu'il s'apprête à changer.

Une année entière de surveillance. Pas un contrôle ponctuel : de nouvelles failles sortent chaque semaine, et un site contrôlé en mars est de nouveau à découvert en octobre.

Un test de sécurité fait à la main coûte des milliers d'euros, se fait une fois, et le lendemain le site a déjà changé.