Auditeur de Versions de Trackers
Détectez les scripts de suivi obsolètes ou vulnérables. Vérifiez les risques de la chaîne d'approvisionnement, les bibliothèques auto-hébergées obsolètes et les incidents de confidentialité connus.
Comment utiliser Auditeur de Versions de Trackers
- 1Entrez l'URL de votre site Web.
- 2L'outil détecte les bibliothèques de suivi et vérifie leurs versions.
- 3Examinez les signaux de risque par bibliothèque et l'historique des incidents de confidentialité.
- 4Traitez immédiatement les alertes critiques (en particulier Polyfill.io).
ZenovayAnalytics
Analytics sans aucun bandeau cookies.
- Suivi des visiteurs en temps réel
- Vie privée d'abord, sans bandeau cookies
- Installé en deux minutes
Outils connexes
Vérificateur d'Intégrité GA4
Auditez votre configuration Google Analytics 4 pour les doublons de suivi, les problèmes de mode de consentement, les scripts UA obsolètes et les problèmes de couche de données.Conseiller en analyses
Comparez 14+ plateformes d'analyses sur les prix, la conformité à la vie privée, les fonctionnalités et la préparation au RGPD. Trouvez l'outil qui convient à vos besoins.Auditeur de Politique de Confidentialité
Détectez les scripts tiers sur votre site et vérifiez que chacun est correctement divulgué dans votre politique de confidentialité. Obtenez un score de conformité.Vérificateur des Lois sur la Confidentialité
Analysez votre site web pour déterminer quelles lois sur la confidentialité (RGPD, CCPA, LGPD, PIPEDA, APPI) s'appliquent en fonction des signaux d'audience.Questions fréquemment posées
Pourquoi auditer les versions des pisteurs ?▾
Les scripts de pistage obsolètes peuvent contenir des vulnérabilités connues, des bugs de confidentialité non corrigés et des méthodes de collecte de données dépréciées. L'attaque de la chaîne d'approvisionnement Polyfill.io en 2024 a affecté plus de 100 000 sites web, démontrant que les scripts tiers non maintenus constituent un risque de sécurité critique.
Qu'était l'attaque Polyfill.io ?▾
En juin 2024, le domaine polyfill.io a été acquis par une entité chinoise qui a modifié les scripts hébergés pour injecter des malwares et rediriger les utilisateurs vers des sites d'arnaque. Plus de 100 000 sites web ont été affectés. Google a bloqué les publicités sur les sites affectés. Cloudflare et Fastly ont créé des miroirs sécurisés comme alternatives.
Que signifie « auto-hébergé » pour les pisteurs ?▾
Un pisteur auto-hébergé est une copie d'un script de pistage stockée sur votre propre serveur au lieu de le charger depuis le CDN du fournisseur. Bien que cela améliore la vitesse de chargement et évite les requêtes tierces, les scripts auto-hébergés doivent être mis à jour manuellement et peuvent devenir obsolètes ou vulnérables.
Qu'est-ce qui est trop ancien pour un script de pistage ?▾
Les scripts de plus de 90 jours peuvent manquer des correctifs de sécurité importants. Les scripts de plus de 180 jours sont probablement significativement obsolètes. Pour les scripts auto-hébergés, nous recommandons une mise à jour au moins mensuelle pour s'assurer d'avoir les derniers correctifs de sécurité.
Quelles sont les implications pour la vie privée des incidents liés aux pisteurs ?▾
Les incidents liés aux pisteurs peuvent entraîner une collecte non autorisée de données, des violations de données, des amendes réglementaires et une perte de confiance des utilisateurs. Par exemple, Meta Pixel a été trouvé en train d'envoyer des données de santé à Facebook depuis des sites web d'hôpitaux, et FullStory a été trouvé en train d'enregistrer des mots de passe sur des sites mal configurés.
Comment cet outil détecte-t-il les pisteurs ?▾
Nous analysons le HTML de votre page pour 8 bibliothèques de pistage majeures en utilisant la correspondance de motifs. Pour les scripts auto-hébergés, nous vérifions les en-têtes HTTP pour déterminer l'âge du script. Nous recoupons chaque pisteur avec une base de données d'incidents de sécurité et de confidentialité connus.