Analyse exécutée dans votre navigateur. Les modes actifs émettent des requêtes vers la cible — n'auditez que des systèmes autorisés.
0%
En attente — saisissez une cible et lancez un scan.
—/ 100
SCORE GLOBAL
0
Vuln
0
Warn
0
Pass
0
CVSS max
Empreinte SHA-256 : —

Radar OWASP Top 10 (2021)

📋 Recommandations priorisées

Plan de remédiation trié par criticité (CVSS décroissant).

Lancez un scan pour générer des recommandations.

⚖ Conformité réglementaire

Mapping automatique des écarts vers les référentiels sélectionnés (OWASP, ANSSI, NIS2, HDS, PGSSI-S).

Lancez un scan pour évaluer la conformité.

🤖 Analyse IA

Résumé exécutif + plan de remédiation généré par IA. Choisissez le fournisseur dans les paramètres (Ollama recommandé pour les audits sensibles — 100% local).

Aucune analyse générée pour le moment.

🔥 Stress Test

Test de charge applicatif dans le navigateur (ConcurrencyPool). Réservé à vos propres systèmes — un test non autorisé constitue une attaque par déni de service (art. 323-2 CP).

Seuils (SLO) — verdict pass/fail
0
Envoyées
0
OK
0
Erreurs
0
req/s
0
Peak
0
VU actifs
0
p95 (ms)
0
Moy. (ms)

🔁 Repeater / Intruder

Rejouez et modifiez une requête (Repeater), ou fuzzez un paramètre avec une wordlist (Intruder). Les requêtes portent votre session si le scan authentifié est configuré.

🧬 Audit API (OpenAPI / Postman)

Importez une spécification OpenAPI ou une collection Postman → TRUscan teste chaque endpoint (OWASP API Top 10 : BOLA, authentification, exposition de données).

📜 Règles personnalisées

Moteur type Nuclei : définissez des détections (matchers sur status / en-têtes / corps). Les règles s'exécutent pendant le scan complet.

🗂 Projets

Regroupez vos cibles, historisez les scores et suivez la remédiation finding par finding (ouvert / corrigé / accepté).

⚡ Batch scan

Analyse passive rapide de plusieurs URLs (une par ligne).

📁 Historique des scans

20 derniers scans (stockés localement dans votre navigateur).

Aucun scan enregistré.

ℹ️ À propos de TRUscan

Scanner de sécurité web 100% navigateur — par TRUvector.

TRUscan analyse la posture de sécurité d'une application web directement dans votre navigateur. Aucune donnée n'est envoyée à un serveur tiers : l'analyse, le score et les rapports restent sur votre poste.

Confidentialité par conception. Les résultats sont stockés uniquement dans le localStorage de votre navigateur. Les exports sont générés côté client.

Modules : en-têtes HTTP, TLS, bibliothèques JS (base CVE interne), SRI, DOM XSS, cookies, CSP, secrets/entropie, CORS, JWT, GraphQL, Source Maps, PWA, SSRF, subdomain takeover, OAuth, plus mapping de conformité (OWASP, ANSSI, NIS2, HDS, PGSSI-S).

Proxy CORS optionnel. Pour analyser une cible qui ne renvoie pas d'en-têtes CORS, un proxy Cloudflare Worker peut être configuré dans les paramètres.

TRUscan v1.0 · TRUvector · Usage professionnel sur systèmes autorisés uniquement.