Je viens de découvrir le package checksecurity dans Debian. Le truc que je cherche depuis des années, et il était sous mon nez.