Free web
Gratuit source (s'ouvre dans un nouvel onglet)
Mois
Pour : Seeing your score
Limites
- 1 website target
- 1 scan per month
1 plus
- 3 complimentary retests
Comprend
- Executive PDF summary
- Blurred vulnerability details preview
ProgrammationPrésentation documentéeDernière vérification Oct 1, 2026
Hack My Website : tarifs, fonctions et meilleurs usages
Scanner de sécurité web automatisé combinant OWASP ZAP, Nuclei et Semgrep, avec des prompts de correction générés par IA pour Cursor et Claude.
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
Notre avis : Utilisez Hack My Website pour un scan de sécurité avant lancement d'un site dont vous êtes propriétaire : Starter à $24 par mois donne trois scans sans flou avec des prompts de correction prêts à coller pour Cursor ou Claude Code, tandis que le plan Free floute les détails des failles.
Principale limite : Free n'affiche que des détails de vulnérabilités floutés avec un scan par mois, et chaque scan exige une preuve de propriété du domaine par DNS ou fichier.
Qui doit utiliser Hack My Website
Utilisez Hack My Website pour un scan de sécurité avant lancement d'un site dont vous êtes propriétaire : Starter à $24 par mois donne trois scans sans flou avec des prompts de correction prêts à coller pour Cursor ou Claude Code, tandis que le plan Free floute les détails des failles. D'après la documentation de l'éditeur, absent d'un test pratique.
Idéal pour : Développeurs indépendants qui livrent des applications web
Convient aussi pour
- Petites équipes sans ingénieur sécurité
- Agences qui auditent les sites de leurs clients
Choisissez un autre outil si les résultats du plan Free sont floutés
Ou si
- Starter est limité à 1 cible et 3 scans par mois
- Une vérification de propriété DNS et un compte sont requis
Tarifs et limites d'utilisation de Hack My Website
Prix vérifiés le Oct 1, 2026 sur la page de tarifs officielle américaine. Tarifs officiels ↗ Les prix et limites changent souvent.
Page tarifaire de l'éditeur revérifiée automatiquement il y a 11 jours : aucun changement détecté.
Accès gratuit et conditions d'essai
Free : 1 site cible, 1 scan par mois, détails floutés, 3 nouveaux tests.
Pas d'essai distinct ; plan Free.
Offres payantes : ce qui change quand vous passez à l'offre supérieure
Starter web
$24/mo source (s'ouvre dans un nouvel onglet)
Mois
Pour : Solo founders
Limites
- 1 website target
- 3 unblurred full scans per month
Comprend
- 15+ page PDF report
- 6-dimension AI Launch Score
2 plus
- 1-click Cursor and Claude Code fix prompts
- Unlimited retests
Pro web
$36/mo source (s'ouvre dans un nouvel onglet)
Mois
Pour : Growing startups
Limites
- 3 website targets
- 10 unblurred scans per month
Comprend
- GitHub repo integration (SAST)
- API and GraphQL fuzzing
1 plus
- Priority queue, 3-minute turnaround
Agency web
$60/mo source (s'ouvre dans un nouvel onglet)
Mois
Pour : Agencies auditing clients
Limites
- 10 client targets
Comprend
- White-label PDF reports
- OWASP Top 10 and CWE tagging
2 plus
- SOC 2 / ISO 27001 reference tags
- Multi-client dashboard
Enterprise web
$2,500/yr source (s'ouvre dans un nouvel onglet)
Année
Starting at $2,500 per year, custom scope, Net-30
Pour : Engineering teams needing audit evidence
Limites
- Custom scope
Comprend
- Custom Semgrep rule authoring
- Static egress IP
1 plus
- PR merge blocker bot
Plafonds d'usage, crédits et coûts supplémentaires
Enterprise démarre à $2,500 par an avec un périmètre sur mesure ; la page propose aussi une facturation en INR.
Non précisé.
Qu'est-ce que Hack My Website et comment ça marche ?
Hack My Website réalise un audit de sécurité automatisé d'un site ou d'une application web avec trois moteurs : OWASP ZAP pour les tests dynamiques, Nuclei pour les modèles de CVE et Semgrep pour l'analyse statique, soit plus de 200 contrôles en 3 à 8 minutes. La propriété du domaine est vérifiée par un enregistrement DNS TXT avant le scan. Les résultats sont résumés par un AI Launch Score (0-100) avec des preuves techniques pour chaque faille, classées selon leur exploitabilité. Chaque faille est accompagnée d'un prompt de correction à copier-coller pour Cursor, Claude Code ou Windsurf, et des nouveaux tests ciblés confirment la correction.
Ce que vous fournissez et ce que vous obtenez
Ce que vous fournissez
- URL du site cible
- Enregistrement DNS TXT ou fichier de validation
- Dépôt GitHub (Pro)
Ce que vous obtenez
- AI Launch Score de 0 à 100
- Failles classées par priorité avec preuves techniques
- Prompts de correction à copier-coller
- Rapports PDF
Où vous pouvez l'utiliser
- Plateformes
- Web
- Compte
- Obligatoire
- Moteurs
- OWASP ZAP (DAST), Nuclei (modèles de CVE), Semgrep (SAST), robot d'exploration Playwright
- Durée du scan
- 3 à 8 minutes ; file prioritaire Pro : 3 minutes
- Sécurité
- Non destructif, propriété du domaine vérifiée au préalable
- Prompts de correction
- Cursor, Claude Code, Windsurf
Meilleurs cas d'usage de Hack My Website
Les scénarios sont élaborés par nos éditeurs à partir de la documentation ; le résultat réel dépend de votre saisie et de votre offre.
Contrôle de sécurité avant lancement d'un SaaS ou d'une application web
- Qui
- Développeurs indépendants
- Ce que vous fournissez
- Une URL de préproduction ou de production dont vous êtes propriétaire
- Résultat attendu
- Launch Score et failles classées par priorité
- Offre requise
- Free ou Starter
- Limite
- Détails floutés sur Free source (s'ouvre dans un nouvel onglet)
Détection de failles XSS, SQLi, CSRF et d'authentification par DAST
- Qui
- Développeurs à la recherche de failles d'injection et d'authentification
- Ce que vous fournissez
- Routes de l'application web et points de terminaison d'API en fonctionnement
- Résultat attendu
- Résultats DAST pour XSS, SQLi, CSRF et problèmes d'authentification
- Offre requise
- Starter et supérieurs
- Limite
- Scan en boîte noire uniquement source (s'ouvre dans un nouvel onglet)
Détection d'identifiants divulgués et de paquets vulnérables dans le code
- Qui
- Startups disposant d'un dépôt
- Ce que vous fournissez
- Dépôt GitHub
- Résultat attendu
- Analyse statique des secrets divulgués et des paquets vulnérables
- Offre requise
- Pro
- Limite
- L'intégration du dépôt nécessite Pro source (s'ouvre dans un nouvel onglet)
Fonctionnalités de Hack My Website et leurs limites
Moteurs d'analyse OWASP ZAP, Nuclei et Semgrep
Exécute ZAP pour les tests à l'exécution, les modèles Nuclei pour les CVE connues et les erreurs de configuration, et des règles Semgrep sur le code source, puis fusionne les résultats en un seul rapport. Couverture plus large qu'avec un seul outil
Plus de 200 contrôles dont des modèles de CVE
Exécute plus de 200 contrôles automatisés couvrant les en-têtes, les secrets .env exposés, la logique d'authentification et les points de terminaison d'API. Audit initial étendu
AI Launch Score (0-100)
Convertit les résultats en un score de 0 à 100 réparti en quatre niveaux de préparation, en traitant comme bloquantes les failles graves telles que l'injection SQL ou les identifiants divulgués. Indicateur de décision go/no-go
Vérification DNS des cibles de scan
Exige un enregistrement DNS TXT ou un fichier de validation avant le scan, de sorte que seul le propriétaire du domaine peut lancer un audit. Autorisation légale
Hack My Website : points forts et limites
Où Hack My Website est performant
- Plan Free avec un scan par mois Vous pouvez voir votre score avant de payer. documenté source (s'ouvre dans un nouvel onglet)
- Tarifs mensuels clairs en USD Le budget mensuel est prévisible. documenté source (s'ouvre dans un nouvel onglet)
- DAST et SAST multi-moteurs dans un seul rapport Un seul rapport couvre les problèmes d'exécution et de code. documenté source (s'ouvre dans un nouvel onglet)
- Exemple de rapport disponible sans inscription Vous pouvez juger la qualité du rapport au préalable. documenté source (s'ouvre dans un nouvel onglet)
Limites à vérifier avant de payer
- Les résultats du plan Free sont floutés Il faut passer à un plan payant pour lire ce qui ne va pas. documenté source (s'ouvre dans un nouvel onglet)
- Starter est limité à 1 cible et 3 scans par mois Des déploiements fréquents peuvent dépasser 3 scans. documenté source (s'ouvre dans un nouvel onglet)
- Une vérification de propriété DNS et un compte sont requis Impossible de scanner des sites tiers que vous ne contrôlez pas. documenté source (s'ouvre dans un nouvel onglet)
- Rapports en marque blanche uniquement avec le plan Agency Les agences ont besoin de l'offre à $60 pour des livrables à l'image du client. documenté source (s'ouvre dans un nouvel onglet)
Comment utiliser Hack My Website pour lancer un scan de sécurité avant la mise en ligne
Configurer Hack My Website
- Sur hackmywebsite.io, cliquez sur Start Free Security Scan et créez un compte
- Saisissez le site cible et ajoutez l'enregistrement DNS TXT ou téléversez le fichier de validation temporaire (ou le fichier HTML) pour prouver la propriété
- Attendez que la vérification DNS ou well-known instantanée confirme la validation
- Lancez l'audit, qui exécute les contrôles ZAP, Nuclei et Semgrep en 3 à 8 minutes
Exemple : lancer un scan de sécurité avant la mise en ligne
- Ouvrez les résultats et lisez l'AI Launch Score et le nombre de failles par gravité
- Ouvrez une faille High, comme un en-tête HSTS manquant, et lisez le moteur et les preuves CVSS
- Cliquez sur Copy Prompt et collez la consigne de correction dans Cursor ou Claude Code
- Déployez la modification et lancez un nouveau test ciblé de cette faille
Vérifier et exporter le résultat
- Vérifiez que le nouveau test marque la faille comme résolue
- Vérifiez que le niveau du Launch Score s'est rapproché de Launch Ready (85-100)
- Téléchargez le rapport PDF et vérifiez qu'il correspond à votre plan (sans flou sur les plans payants)
Hack My Website intégrations et API
Intégrations natives et formats d'export
Exporter : PDF, Rapport PDF exécutif, PDF en marque blanche (Agency)
Accès à l'API et facturation séparée
Hack My Website n'a pas d'API publique dans sa documentation officielle. /docs indisponible ; aucune API publique décrite
Alternatives à Hack My Website selon le besoin
« Mieux adapté » repose sur les fonctionnalités et les tarifs documentés, pas sur un test comparatif direct.
GitHub Copilot: mieux adapté à
Cursor: mieux adapté à
Claude: mieux adapté à
Devin Desktop (formerly Windsurf): mieux adapté à
| Alternative | Quand le choisir | Tarifs | Limite | |
|---|---|---|---|---|
| GitHub Copilot | — | — | Comparer | |
| Cursor | — | — | Comparer | |
| Claude | — | — | ||
| Devin Desktop (formerly Windsurf) | — | — | Comparer |
Explorer Hack My Website plus loin
Tarifs de Hack My Website, offre par offreChaque offre avec ses prix en USD, ses limites et ce qui est gratuit.Meilleures alternatives à Hack My WebsiteDes outils pour la même tâche, selon le besoin et le prix de départ.Les meilleurs outils de code IA en 2026Nos sélections de cette catégorie, comparées par prix et formules gratuites.
Si vous regardez Hack My Website
Plus d'outils programmation
Guides et comparatifs
Hack My Website avis d'utilisateurs
Pas encore d'avis d'utilisateurs.
Utilisé Hack My Website? Soyez le premier à partager votre expérience.
Écrire un avis
FAQ Hack My Website
Pourquoi Free affiche-t-il des résultats floutés ?
Le plan Free donne un score et un résumé exécutif mais floute les détails des vulnérabilités ; Starter et les plans supérieurs les affichent et ajoutent les prompts de correction. source (s'ouvre dans un nouvel onglet)
Comment fonctionne la vérification du domaine ?
Vous ajoutez un enregistrement DNS TXT léger ou téléversez un fichier de validation temporaire, ce qui prouve l'autorisation et empêche de scanner des sites dont vous n'êtes pas propriétaire. source (s'ouvre dans un nouvel onglet)
Que signifie le Launch Score ?
Un score de 0 à 100 en quatre niveaux : Launch Ready 85-100, Action Recommended 70-84, High Risk 50-69, Launch Blocker 0-49. source (s'ouvre dans un nouvel onglet)
Combien de scans et de cibles chaque plan inclut-il ?
Free : 1 cible et 1 scan par mois, Starter : 1 et 3, Pro : 3 et 10, Agency : 10 cibles avec audits illimités. source (s'ouvre dans un nouvel onglet)
Puis-je retester une faille après l'avoir corrigée ?
Oui, des nouveaux tests ciblés vérifient une correction : Free en inclut 3, les plans payants sont illimités. source (s'ouvre dans un nouvel onglet)
Sources et méthodologie d'évaluation
Sources officielles et dates de vérification
- Hack My Website homepage homepage · vérifié Oct 1, 2026 · how it works, score bands, engines
- Hack My Website pricing pricing · vérifié Oct 1, 2026 · plans
Non vérifié : Conditions de confidentialité, de conservation et d'entraînement; Disponibilité d'une API; Pays pris en charge.
Comment nous avons documenté et maintenons cette page
Chaque information sur Hack My Website ci-dessus provient des 2 pages officiels listés ici, comparés pour la dernière fois le Oct 1, 2026 ; nous n'avons pas testé Hack My Website nous-mêmes, il n'a donc pas de note éditoriale. Comment nous vérifions et revérifions les pages.
Article mis à jour Oct 10, 2026; prix vérifiés Oct 1, 2026. Les liens sortants vers les éditeurs sont de simples liens ; nous ne touchons aucune commission. Comment nous évaluons · Signaler une erreur