Questions fréquemment posées

Gmork est un chien de garde pour sites web. Il vérifie votre site de l’extérieur, comme le voit un visiteur ou un moteur de recherche, et vous explique en termes simples quand quelque chose ne va pas : une page qui a changé, un paiement qui ne fonctionne plus, du spam visible uniquement par Google, ou un certificat sur le point d’expirer.

Un outil de surveillance de disponibilité demande si le serveur répond. Gmork vérifie aussi si le site fonctionne correctement : si le contenu est conforme à vos attentes, si les parcours clés comme l’inscription ou la réservation fonctionnent encore, si Googlebot voit la même page que les visiteurs, et si quelque chose de suspect a été injecté.

Non. Gmork ne regarde que les pages publiques, comme le ferait un visiteur. Il n’essaie pas de s’introduire, de deviner des mots de passe ou de tester des vulnérabilités logicielles. Cela signifie aussi qu’il ne peut pas garantir qu’un site est sain.

Non. Il n’y a rien à installer. Pour activer la surveillance continue, vous prouvez que vous contrôlez le domaine avec un enregistrement DNS TXT, un petit fichier ou une balise meta.

Oui. La vérification sur gmork.com/hacked-check est gratuite et ne nécessite pas de compte. Pour garantir l’équité, elle est limitée à 5 vérifications par visiteur toutes les 15 minutes.

Elle charge votre page d’accueil comme le ferait un visiteur normal, comme Googlebot, et comme quelqu’un arrivant d’une recherche Google, puis recherche des signes visibles de piratage : redirections sournoises ou conditionnelles, scripts injectés ou brouillés, liens de spam cachés, crypto-mineurs et cadres inattendus. Elle indique aussi quels en-têtes de sécurité recommandés sont présents.

Non. Elle ne voit que ce qui est publiquement visible sur la page d’accueil à ce moment-là. Certaines attaques ne s’affichent qu’à certains visiteurs, sur certaines pages ou à certains moments. Un résultat sain signifie qu’aucun signe visible n’a été trouvé, pas que le site est garanti sain.

Uniquement pour les domaines validés dans un compte Gmork. Ces vérifications indiquent si un fichier sensible est lisible, jamais son contenu. La vérification publique gratuite ne recherche jamais de fichiers.

Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options (ou la règle frame-ancestors de CSP), X-Content-Type-Options, Referrer-Policy et Permissions-Policy. Il signale aussi si l’en-tête Server ou X-Powered-By révèle des versions logicielles.

Non. Les en-têtes de sécurité renforcent la protection : ils rendent certaines attaques plus difficiles ou limitent les dégâts. Un en-tête manquant est un conseil d’amélioration, pas une preuve de compromission.

La page d’accueil que vous indiquez, après avoir suivi les redirections. Les en-têtes peuvent varier selon les pages, donc vérifiez séparément les pages importantes si elles sont servies par un autre système.

Oui, sans compte. Il est limité en fréquence pour que tout le monde puisse l’utiliser, et chaque site ajouté à Gmork reçoit la même vérification d’en-têtes à chaque passage.

Basic est gratuit pour 1 domaine. Il couvre la disponibilité, le SSL, les liens cassés et la santé SEO de base, avec des vérifications à la demande, un historique limité et un rapport hebdomadaire.

Seuls le nombre de domaines et le prix changent. Chaque offre payante inclut la surveillance complète : surveillance continue, détection de changements, vérification de l’apparence sur Google et du cloaking, parcours, domaines ressemblants, alertes et le briefing quotidien.

Oui. La facturation annuelle offre deux mois gratuits : $100, $150, $200, $300 ou $500 par an selon l’offre. Basic reste gratuit.

Les vérifications publiques gratuites fonctionnent sur tout site public. La surveillance complète fonctionne uniquement sur les domaines que vous vérifiez, avec un enregistrement DNS TXT, un fichier ou une balise meta, afin que personne ne puisse utiliser Gmork sur un site qu’il ne contrôle pas.

Non. Ce sont des produits distincts. Les formules site web surveillent les sites que vous gérez. Gmork Scam Guard est une extension de navigateur pour vous et votre famille, avec ses propres formules (gratuit pour un usage à la maison, formules IA à partir de $4 par mois et formules Workplace pour les entreprises, chacune avec 14 jours d’essai gratuit), sans site ni domaine nécessaire.

Non. Les parcours s’arrêtent avant le paiement. Ils ne remplissent jamais les champs de carte, CVV ou mot de passe, ne cliquent jamais sur des boutons comme payer, passer la commande, acheter ou confirmer la réservation, et bloquent les requêtes vers les prestataires de paiement.

Non. La vérification du cloaking compare la page que votre serveur renvoie à Googlebot avec celle qu’il renvoie à un navigateur normal. La surveillance optionnelle des résultats de recherche utilise une API de recherche officielle (Brave Search ou Google Programmable Search) lorsqu’elle est configurée.

Non. Il liste les domaines qui ressemblent au vôtre et qui sont actifs, avec le degré de ressemblance de leur page d’accueil, et indique qu’ils peuvent vous imiter. La décision d’agir vous appartient.