Diagnostic actif encadré
Contrôle SSL / TLS
Négociez TLS 1.2 ou 1.3 et inspectez le certificat sans transmettre de données applicatives.
ACTIVETLSPUBLIC ONLY
Tester une cible publique
Les adresses privées, de boucle locale, link-local et réservées sont rejetées avant toute connexion.
Protection du serveur
Ni proxy généraliste, ni scanner libre
L’adresse résolue est validée et verrouillée avant la connexion. Les plages internes sont rejetées, les ports sont autorisés explicitement, les redirections sont désactivées, les réponses plafonnées, la concurrence bornée et chaque client fortement limité.