Menu de la documentation
Radar d'anomalies
Le Radar d'anomalies CookieHug : cloaking, erreurs 5xx/404, scripts inconnus, nouveaux cookies et snippet absent — alertes e-mail fondées sur l'historique de votre site.
Ce qu'est le Radar d'anomalies
Le Radar d'anomalies est une surveillance qui vérifie non seulement si votre site répond, mais s'il répond avec ce qu'il devrait. Les mêmes scans nocturnes qui rafraîchissent les données de cookies comparent l'état de votre site aux jours précédents — et lorsque quelque chose détonne, vous recevez une alerte par e-mail.
Le Radar ne vous protégera pas d'une intrusion (c'est le rôle des sauvegardes et des mises à jour) — il raccourcit le délai avant que vous ne l'appreniez.
Ce qu'il détecte
- Cloaking — le site montre à Googlebot un contenu différent de celui vu par les utilisateurs ; un signe classique de compromission et un chemin rapide vers le retrait des résultats de recherche.
- Erreurs serveur sur les sous-pages — une adresse qui renvoyait 200 hier renvoie 500 ou 404 aujourd'hui.
- Scripts tiers inconnus — un domaine apparaît dans le code alors qu'il n'y était pas (p. ex. un script injecté).
- Nouveaux cookies et traceurs — quelque chose s'est mis à déposer des cookies avant le consentement.
- Snippet CookieHug absent — la bannière n'est plus servie (p. ex. après un changement de thème ou une mise à jour d'extension).
- Indisponibilités et ralentissements — le moniteur de disponibilité repère les séries d'erreurs 5xx.
robots.txt changes: what is an alert and what is not
robots.txt changes more often than you would think: a WooCommerce update adds its own blocks, Yoast appends the sitemap address, and Cloudflare may add or remove its comment block about AI bot signals. Radar therefore does not compare raw text but directives — comments, order and whitespace do not matter. Every change is classified into three levels:
- Critical (e-mail alert) — a new “Disallow: /” appears for all robots or for Google/Bing (the site will disappear from search results), a new sitemap points to a foreign host (this is how SEO spam URLs get injected), or /robots.txt serves HTML instead of the file.
- Warning (panel only) — blocks for search engines were removed (more URLs may enter the index) or a new sitemap address appeared on your own host.
- Routine (timeline only) — new path blocks, rules for AI bots, comment changes. No notifications.
What the details show
The signal details and the e-mail show the list of added and removed directives, so you know right away whether the change was intentional. The first night after adding a domain builds the baseline — comparison starts with the second scan.
Comment fonctionnent les alertes
Les anomalies ont trois niveaux de gravité (critique / avertissement / information). Les alertes arrivent par e-mail à l'adresse du compte et les détails sont disponibles dans le panneau du domaine. Le Radar compare l'état actuel à l'historique propre de votre site : les premiers jours après l'ajout d'un domaine servent donc à construire la ligne de base.
Quelles plateformes
Le Radar fonctionne quelle que soit la technologie — WordPress, WooCommerce, PrestaShop, Shopify, Joomla, Drupal, Webflow ou un CMS maison. Il est particulièrement utile avec WordPress, où les extensions et thèmes obsolètes constituent le vecteur d'attaque le plus fréquent ; l'audit des versions du cœur et des extensions est décrit dans la documentation de l'intégration WordPress.