# Lire votre rapport

Ce que signifie votre note, comment chaque problème est expliqué, et ce que le rapport a vérifié ou non.

Chaque analyse se termine par un rapport sur la page de votre site. L’onglet **Aperçu** affiche le dernier résultat et les points à corriger. **Scans** liste toutes les analyses, **Contrôle automatique** configure les vérifications régulières, **Correctifs** conserve les [réparations que vous avez enregistrées](/fr/get-started/check-again#record-what-you-fixed) et **Paramètres** contient le reste.

## Votre note

Votre site reçoit une note sur 100 et une lettre.

| Note | Score | En termes simples | Ce que cela signifie |
| --- | --- | --- | --- |
| A | 85 et plus | Bonne couverture | Bien verrouillé. Rien de facilement exploitable par un attaquant n'a été trouvé, gardez-le ainsi. |
| B | 70 et plus | En bonne voie | Presque là. Rien de grave n'a été trouvé, seulement deux ou trois petits points à regarder. La plupart se corrigent en quelques minutes. |
| C | 50 et plus | Globalement sûr, quelques points à vérifier | Votre site est globalement sûr. Quelques points facilitent les attaques courantes, vérifiez-les quand vous le pouvez. La plupart se corrigent en quelques minutes. |
| D | Sous 50 | Des lacunes à corriger en priorité | Certaines failles ouvertes facilitent les attaques courantes. Commencez par celles-ci. Les corrections sont généralement simples. |

Pulse et Deep évaluent des périmètres différents. Pulse commence par la page d’accueil publique ; Deep lit plus de pages et vérifie davantage d’expositions. Une note Deep plus basse peut révéler des problèmes hors du périmètre de Pulse, sans changement du site. Comparez des analyses de même profondeur pour mesurer une correction. Les constats éligibles mis de côté durablement ajustent la note des actions à mener ; le rapport conserve la note brute et le nombre d’exclusions. Mettre un constat de côté ne vérifie pas sa correction.

Une note ne paraît jamais meilleure que les problèmes qui l’accompagnent. Un problème moyen ouvert maintient votre score à 84 ou en dessous, donc il ne peut pas être un A. Un problème élevé ouvert le maintient à 69 ou en dessous. Un secret exposé, ou des problèmes qui se combinent en une attaque, le maintiennent à 49 ou en dessous. Le rapport indique quand cela se produit et pourquoi.

Si votre site construit ses pages dans le navigateur, comme la plupart des sites créés avec Lovable, Bolt ou un modèle React, la note porte sur les paramètres que votre site envoie à chaque visiteur. Les vérifications qui nécessitent la page finale, comme les formulaires et les cookies, sont marquées comme non testées et ne comptent jamais, dans un sens ou dans l’autre.

## Points à corriger

Chaque problème est une carte avec une gravité et quatre réponses. La gravité utilise une seule échelle : Critique, Élevé, Moyenne, Faible ou Informations. Pulse et Deep notent jusqu’à Élevé.

* **Ce que cela signifie**, en termes simples.
* **Ce que quelqu’un pourrait en faire.**
* **Comment le corriger**, avec une consigne à coller dans votre assistant de code.
* **Qui le corrige**, par exemple vous dans les paramètres de votre domaine, votre développeur ou votre hébergeur, et environ combien de temps cela prend.

Ouvrez les détails pour voir les **Preuves**, **Où nous l’avons vu** et notre degré de confiance. Pour les problèmes liés aux registres publics, **Vérifiez par vous-même** renvoie au registre public afin que vous puissiez le contrôler sans nous.

Un Pulse lit aussi votre plan de site, la liste des pages que vous proposez aux moteurs de recherche. S’il manque, n’est pas mentionné dans votre `robots.txt`, est cassé, ou contient des adresses ou des dates que les moteurs de recherche n’utiliseront pas, vous recevez une carte Informations sur la visibilité dans les moteurs de recherche. Ces cartes ne sont pas des problèmes de sécurité et ne modifient jamais votre note.

Lorsqu’il n’y a rien à corriger, la liste indique « Aucun problème trouvé dans ce que nous avons vérifié ».

## Langage simple ou Technique

Les rapports s’affichent d’abord en termes simples. Passez à **Technique** pour voir les preuves, les en-têtes et les sources, avec les références OWASP, CWE, ASVS et WSTG pour votre développeur.

## Ce que nous avons vérifié

Chaque rapport indique ce que chaque partie de l’analyse a lu, par exemple le nombre de pages et de scripts, et signale ce qui n’a pu être qu’échantillonné ou qui n’a pas pu être testé. Une partie que nous n’avons pas pu vérifier n’est jamais comptée comme réussie.

> **Attention**
>
> Un rapport couvre ce que cette analyse pouvait voir ce jour-là. Ce n’est pas
> un certificat, et un résultat propre signifie qu’aucun problème n’a été trouvé
> dans ce que nous avons vérifié.

## Partager votre note

Vous pouvez créer un lien public vers votre résultat. Il affiche votre score, votre note et les titres de ce qui mérite d’être corrigé. Les preuves et les correctifs restent privés. Choisissez **Arrêter le partage** à tout moment, et l’ancien lien cesse de fonctionner.