« Ce que nous avons reconnu » : avec quoi votre site est construit

Beaucoup de propriétaires ne savent pas avec quoi leur site a été fait. Le bilan vous le dit, à partir de ce que le site montre à n'importe quel visiteur.

Les couches d'un site

• L'outil de création : WordPress, PrestaShop, Shopify, Wix… C'est lui que vous ouvrez pour modifier vos pages.
• Le langage : PHP, Node.js, Python… C'est le moteur qui fabrique les pages. Vous ne le voyez jamais.
• Le serveur web : nginx, Apache, LiteSpeed… C'est le logiciel qui envoie les pages aux visiteurs.
• La diffusion : un cache ou un service comme Cloudflare, placé devant le site pour l'accélérer et le protéger.
• L'hébergeur : l'entreprise qui loue la machine, et le pays où elle se trouve.

Pourquoi c'est utile de le savoir

• Pour savoir ce qu'il faut entretenir. Un WordPress demande des mises à jour chaque mois ; un Shopify, aucune.
• Pour parler à un prestataire. « Mon site est un PrestaShop sur Apache, avec PHP 7.4 » lui fait gagner une heure.
• Pour ne pas dépendre d'une seule personne. Si celui qui a créé le site n'est plus joignable, vous savez au moins de quoi il s'agit.

Comment le bilan le sait

Chaque outil laisse des traces : le nom du serveur dans sa réponse, des adresses de fichiers typiques, un nom de cookie. Le bilan ne lit que ces traces publiques. S'il affiche un nom, c'est qu'il l'a observé ; s'il n'affiche rien, c'est que le site ne le montre pas, pas forcément qu'il n'y a rien.

Dans le bilan, chaque nom reconnu mène à sa page d'explication quand elle existe.

Faut-il cacher ces informations ?

Le nom de l'outil, non : il est rarement dissimulable. Les numéros de version, oui, quand c'est possible : ils indiquent à un attaquant quelles failles essayer. Le plus important reste de tenir ces outils à jour : voir les logiciels à jour.