Plusieurs outils gratuits couvrent les trois dimensions d’un site : Google Search Console et PageSpeed Insights pour le SEO et la performance, SSL Labs et Mozilla Observatory pour la configuration de sécurité, et Sucuri SiteCheck pour détecter un malware. Aucun ne remplace un audit complet, mais ils donnent un premier état des lieux.
Leurs limites : chacun ne couvre qu’un angle, les analyses sont automatiques et sans contexte métier, et un scan externe ne voit ni les fichiers du serveur ni les vulnérabilités internes. Ils signalent des symptômes, pas toujours la cause.
Pour une vision consolidée et hiérarchisée des trois dimensions, un audit de site web professionnel va bien plus loin que ces outils gratuits.