Expert informatique des entreprises & organisations · Hauts-de-France

Vous êtes un particulier ? Docteur Ordinateur 0805 69 52 69Assistance Prendre rendez-vous

AUDIT DE SÉCURITÉ · RAPPORT GRATUIT

Que révèle vraiment
votre surface publique ?

Obtenez en quelques secondes un score détaillé sur votre identité email, le transport des messages, votre exposition web et vos protections DNS.

01 · ANALYSER

Un rapport complet.
Des priorités concrètes.

Indiquez votre adresse professionnelle. Nous analysons uniquement les informations publiques associées à son domaine, sans accéder à votre messagerie ni à vos systèmes.

Résultat immédiat et rapport par email.
Aucun mot de passe demandé.

Résultat immédiat et rapport envoyé par email. Aucun mot de passe demandé, aucun test de connexion.

Analyse en cours…Interrogation du DNS publicContrôle de l’identité emailInspection de la surface webVérification limitée des services publicsCalcul du score et des priorités

CE QUE NOUS CONTRÔLONS

Quatre angles pour lire votre exposition.

EMAIL

Votre identité est-elle protégée ?

SPF, DKIM et DMARC limitent l’usurpation de votre domaine et rendent les sources d’envoi plus lisibles.

TRANSPORT

Les messages circulent-ils sûrement ?

MX, MTA-STS et TLS-RPT renseignent sur le transport chiffré et la détection des erreurs de remise.

WEB & DNS

Votre vitrine publique est-elle durcie ?

HTTPS, HSTS, CSP et CAA apportent une première lecture de la protection du site et des certificats.

APRÈS LE RÉSULTAT

Corriger sans perturber vos services.

Une modification DNS ou une politique de sécurité mal préparée peut bloquer des envois légitimes. Nous inventorient les usages, déployons progressivement et contrôlons les effets.

Découvrir notre accompagnement
  1. InventorierMessagerie, sites, DNS, comptes et services exposés.
  2. PrioriserRisques critiques, gains rapides et dépendances.
  3. CorrigerParamétrage progressif avec validation métier.
  4. SuperviserAlertes, rapports et évolution de la surface publique.

QUESTIONS FRÉQUENTES

Comprendre le rapport.

Que vérifie exactement l’outil ?

Il analyse les informations publiques du domaine : SPF, DMARC, MX, certains sélecteurs DKIM, transport email, HTTPS, en-têtes web et CAA.

L’outil accède-t-il à mes systèmes ?

Non. Aucun compte, mot de passe, boîte email ou équipement interne n’est interrogé.

Le score remplace-t-il un audit de cybersécurité ?

Non. Il mesure une surface publique limitée. Un audit complet ajoute notamment les comptes, la MFA, les postes, les sauvegardes, les droits et les procédures.

Pourquoi certains points sont-ils « à confirmer » ?

Certaines protections, notamment DKIM, utilisent des sélecteurs propres au fournisseur et ne peuvent pas toujours être déduites sans accès administrateur.

Une priorité détectée ?
Passons du score à l’action.

Parler à un expert

Pré-audit de domaine public

Mesurer les protections visibles.
Prioriser la suite.

DNS, SPF, DKIM, DMARC, transport et exposition web donnent des indications utiles sur la surface publique d’un domaine. Le rapport reste un prédiagnostic sans accès interne.

01

Authentifier les messages

SPF, DKIM et DMARC réduisent l’usurpation lorsqu’ils sont cohérents avec les plateformes réellement autorisées.

02

Sécuriser le transport

TLS, certificats et configuration web limitent certains risques, mais doivent être complétés par la sécurité des comptes et des équipements.

03

Interpréter les limites

Une configuration publique correcte ne prouve ni la sécurité des postes, ni celle des sauvegardes, ni la capacité de réponse à incident.

Exemple concret

Transformer un score en plan d’action.

Le pré-audit identifie une politique DMARC absente et plusieurs services d’envoi. Nous inventorient les expéditeurs légitimes, corrigeons SPF et DKIM, puis déployons DMARC progressivement avec observation des rapports. Cette méthode évite de bloquer les messages métier pendant le renforcement.

Questions fréquentes

Ce qu’il faut savoir avant d’aller plus loin.

Le test accède-t-il à ma messagerie ?

Non. Il utilise uniquement les informations publiques du domaine et les contrôles décrits dans l’outil.

Un score élevé garantit-il l’absence de risque ?

Non. Il ne couvre pas les mots de passe, les postes, les droits internes, les sauvegardes ou les comportements utilisateurs.

Pourquoi fournir une adresse professionnelle ?

Elle permet de recevoir le rapport et, avec votre accord, d’organiser une analyse complémentaire.

Puis-je tester un domaine qui ne m’appartient pas ?

Le contrôle doit respecter les conditions affichées et votre autorisation à analyser le domaine concerné.