Un scanner autonome, sans dépendance à des APIs tierces.
YouGuard est conçu et hébergé en France par YouOnline, agence web installée à Fuveau près d'Aix-en-Provence. Notre conviction : la sécurité d'un site ne devrait pas dépendre du rate limit ou de la tarification d'un service tiers.
Souveraineté technique, par défaut.
La plupart des scanners de vulnérabilités sont des enveloppes autour de WPScan API ou d'autres services tiers. En cas de rate limit, de changement de tarif, ou d'arrêt du service, l'outil cesse de fonctionner.
YouGuard fait le choix inverse : nous avons notre propre moteur de détection, notre propre base de signatures CVE, et notre propre logique de scoring. Les URL que vous scannez ne quittent jamais nos serveurs pour aller taper une API tierce.
Comment ça marche.
Empreinte CMS
Analyse passive du HTML pour identifier WordPress ou PrestaShop et leur version exacte.
Énumération
Détection des plugins, thèmes et modules, avec lecture des versions via readme.txt et style.css.
Checks de config
Audit des headers HTTP, du certificat TLS, et des fichiers sensibles exposés (.env, .git, dumps SQL, etc.).
Matching CVE
Comparaison aux signatures de notre base interne, enrichie en batch depuis les feeds NVD publics.
Scoring
Calcul d'un score global pondéré par criticité et exposition, avec ventilation par famille de vulnérabilité.
Rapport priorisé
Findings classés par criticité et facilité de patch, avec une remédiation actionnable pour chacun.
Ce que nous ne ferons jamais.
Aucune exploitation offensive
Uniquement des requêtes HTTP GET passives. Pas de POST, pas de payload, pas de fuzzing.
Pas de credential stuffing
Ni brute force, ni dictionnaire, ni tentative d'authentification. Point.
Pas de stockage HTML
Le contenu brut de votre site n'est jamais conservé. Nous gardons l'URL, les findings, le rapport.
Pas d'envoi à des tiers
Vos URL ne sont jamais transmises à WPScan, NVD, ou tout autre service externe.