Centre d’aide
Comment utiliser Perimetry Cloud : ajouter et prouver des domaines, lire les rapports et la note, corriger les constats, alertes, DMARC, surveillance, conformité, agences, compte et facturation.
Vous débutez ? Commencez par Bien démarrer avec Perimetry Cloud.
Aucun article ne correspond. Essayez un autre mot, ou écrivez-nous à hello@perimetry.cloud.
Parcourir par thème
Premiers pas
Bien démarrer avec Perimetry Cloud
Du nouveau compte au premier audit complet : créer le compte, ajouter un domaine, lancer le test rapide, publier l’enregistrement TXT et lire le rapport.
Ajouter un domaine et lancer le test rapide
Quel nom saisir, ce que montre et cache le test rapide avant la preuve de propriété, et les limites d’ajout de domaines.
Prouver qu’un domaine est à vous avec un enregistrement TXT
Publier l’enregistrement TXT _perimetry, le vérifier, corriger les erreurs courantes, et savoir ce qui se passe s’il disparaît.
Rapports et note
Lire un rapport
Ce que veut dire chaque partie d’un rapport : gravités, constats avec correction et preuves, ce qui a été observé, historique, PDF et constats acceptés.
Comment la note et la lettre sont calculées
La note part de 100 et perd 30, 12, 5 ou 1 point par constat critique, élevé, moyen ou faible, les répétitions comptant pour un quart. Lettres de A à F.
Montrer votre note avec une page publique et un badge
Activer une page publique de la note d’un domaine prouvé, mettre le badge sur votre site, et savoir ce que les visiteurs voient ou non.
Comparer un domaine à ses pairs
Comparer un domaine aux communes françaises de même taille mesurées par Perimetry Research, contrôle par contrôle, avec la source et l’édition.
Tableau de bord et domaines
Le tableau de bord : posture, actions et échéances
La note moyenne de vos domaines prouvés, les actions classées par points regagnés, les constats ouverts, les changements de la semaine et les échéances.
La liste de vos domaines et leurs réglages
Rechercher, filtrer et trier la liste des domaines, comprendre chaque statut, et changer la fréquence, les options, le client, la pause ou le retrait d’un domaine.
Importer une liste de domaines
Ajouter jusqu’à 500 domaines d’un coup depuis une liste collée ou un fichier CSV, les classer par client, et télécharger tous les enregistrements TXT à publier.
Corriger les constats
Corriger un constat et vérifier qu’il est corrigé
Utiliser la correction, les preuves et les enregistrements DNS prêts à copier, puis « Vérifier si c’est corrigé » pour relancer ce seul contrôle en quelques secondes.
Les constats expliqués par l’IA
Demander l’explication d’un constat et les étapes pour le corriger sur votre plateforme : ce qui est envoyé, votre quota du mois, et pourquoi vérifier chaque étape.
Corrections DNS en un clic avec Cloudflare, OVHcloud ou Gandi
Connecter le fournisseur qui héberge votre zone, voir une correction avant et après, l’appliquer, et annuler n’importe quel changement depuis la page du domaine.
Ouvrir des tickets dans GitHub, Jira ou Linear
Connecter un outil, choisir les constats qui deviennent des tickets, en ouvrir un à la main, et voir les tickets mis à jour quand l’audit constate la correction.
Accepter un constat comme risque
Quand un constat est un faux positif ou un compromis connu : l’accepter avec une justification, une portée, une date de revue et une échéance facultative.
Faire retirer un domaine sosie
Un dossier de retrait pour un sosie : preuves passives, courriers d’abus au bureau d’enregistrement et à l’hébergeur, signalements, suivi jusqu’à sa disparition.
Le plan de remédiation
Confier des constats à des membres avec une échéance et un statut, commenter chacun, filtrer « Les miens », recevoir des relances, et exporter le plan en CSV ou en PDF.
Surveillance
La chronologie des changements
Chaque changement vu sur vos domaines prouvés, daté : sous-domaines, ports, DNS, messagerie, certificats, sosies. La filtrer, l’exporter, savoir lesquels alertent.
L’inventaire de vos actifs et sa carte
Hôtes, adresses IP et ports ouverts, certificats et technologies vus par les derniers audits, avec filtres, exports CSV et une carte de qui héberge quoi.
La surveillance des journaux de certificats
Comment les certificats émis pour vos domaines sont lus entre les audits, ce qui en rend un inhabituel, et que faire quand vous recevez une alerte.
La surveillance de disponibilité
À quel rythme votre site est contrôlé, ce qui compte comme une panne, la carte Disponibilité, l’adresse à surveiller et les alertes de panne.
Les pages de statut publiques
Publier une page de statut à partir de la surveillance : composants, 90 jours de disponibilité, incidents et maintenances, abonnements et flux.
L’extension WordPress
La note dans le tableau de bord WordPress : contrôle gratuit, connexion sur toutes les offres, propriété prouvée par le site, et ce que WordPress indique, avec votre accord.
Le scan actif vérifié (bientôt disponible)
Signer une autorisation pour un domaine prouvé, lancer un scan actif avec Nuclei et ZAP, connecté si vous le souhaitez, et voir quels soupçons de l’audit sont confirmés.
E-mail et DMARC
Recevoir et lire les rapports DMARC
Activer les rapports DMARC, publier l’enregistrement avec notre adresse, voir qui envoie des e-mails en votre nom et qui échoue, et lire les rapports TLS.
DMARC pas à pas jusqu’à p=reject
Passer de p=none à quarantine, puis reject, quand les rapports montrent que c’est sans risque : les règles, le bouton « Pas à moi » et l’alerte.
Alertes et intégrations
Slack, Microsoft Teams et PagerDuty
Envoyer les alertes vers Slack et Teams en messages riches, et les constats critiques et les pannes vers PagerDuty, résolus d’eux-mêmes une fois corrigés.
Le résumé hebdomadaire par e-mail
Ce que dit l’e-mail de la semaine pour chaque espace, comment choisir son jour et son heure, en recevoir un tout de suite, ou l’arrêter en un clic.
Les alertes par e-mail et webhook
Ajouter des adresses e-mail et des webhooks (Slack, Discord, ntfy ou JSON), choisir la règle (changements, problèmes, toujours), router par client et tester un canal.
Vos échéances dans votre agenda (iCal)
S’abonner aux expirations de certificats et de domaines, aux étapes DMARC et aux revues de risques dans Google Agenda, Outlook ou Calendrier d’Apple.
L’API et les clés d’API
Créer une clé en lecture seule ou d’audit, puis lire domaines, constats et comparaisons, lancer des audits et les suivre : la référence de l’API, avec des exemples curl.
Perimetry Cloud dans votre intégration continue
Lancer un audit après chaque déploiement et faire échouer la tâche si la note baisse ou si un constat critique apparaît : GitHub, GitLab et les autres.
Le serveur MCP pour Claude et d’autres assistants
Laisser Claude Code ou un autre client MCP lire vos notes, constats et corrections par le point d’accès MCP distant, avec une clé en lecture seule.
Les adresses dans des fuites avec votre clé Have I Been Pwned
Collez votre propre clé Have I Been Pwned pour compter, à chaque audit, les adresses de vos domaines présentes dans des fuites de données connues.
Renseignement sur les menaces : fuites et vols de mots de passe
Ce que disent les vérifications quotidiennes des sites de fuite, des voleurs de mots de passe et d’abuse.ch sur vos domaines et fournisseurs, et que faire.
Conformité, risques et fournisseurs
Le registre des risques
Chaque constat accepté avec sa justification, son responsable, sa date de revue et son historique : états, relances, renouvellement, clôture et exports pour un auditeur.
Déclarer un incident au titre de NIS2
Les échéances de 24 heures, 72 heures et un mois comptées pour vous, des brouillons dans la langue de l’autorité préparés avec ce que nous avons vu, et le journal des envois.
Répondre à un questionnaire de sécurité reçu
Collez les questions, recevez des réponses proposées depuis votre bibliothèque et ce que nous prouvons sur vos domaines, corrigez-les, gardez-les et recopiez-les.
La page mensuelle pour la direction et son approbation
Une page en mots simples chaque mois pour ceux qui dirigent l’entreprise, approuvée une fois le mois terminé, figée et scellée par une empreinte.
La vue conformité : NIS2, ISO 27001, Cyber Essentials
Comment chaque constat se rattache à l’article 21(2) de NIS2, à l’annexe A d’ISO/IEC 27001:2022 et à Cyber Essentials, et ce qu’une vue extérieure peut dire ou non.
Les attestations pour un assureur ou un auditeur
Délivrer un PDF daté de ce que la surveillance a vu sur une période, laisser quiconque le vérifier par son code QR, et le révoquer au besoin.
Surveiller vos fournisseurs
Suivre les domaines de vos fournisseurs : contrôles publics chaque semaine, alertes quand une note baisse, questionnaire de sécurité pré-rempli.
Pour les agences
Les clients et leurs rapports mensuels
Regrouper les domaines par client, router leurs alertes, et envoyer à chaque client un rapport PDF mensuel avec votre logo, en français, en anglais ou en allemand.
Les pré-audits de prospects
Lancer les contrôles publics sur une entreprise que vous visez, envoyer un PDF ou un lien à votre nom, voir quand il est ouvert et transformer un succès en client.
L’audit de portefeuille des sites de vos clients
Demander l’accès, coller jusqu’à 30 domaines clients et les voir classés par exposition, avec la note et les pires problèmes de chacun.
Programme partenaires des agences et des hébergeurs
Faire la demande comme agence, partager votre lien et toucher 20 % pendant 12 mois ; comme hébergeur, afficher la note de vos clients dans votre panneau.
Le contrôle avant mise en ligne
Prouver l’hôte d’un site sur le point d’être livré, y lancer les contrôles du site, et obtenir une liste de mise en ligne avec les corrections à faire d’abord.
Compte, équipe et facturation
Les membres de l’équipe et leurs rôles
Inviter des collègues comme administrateur, membre ou lecteur, ce que chaque rôle peut faire, et comment retirer un membre.
Sécuriser votre compte : second facteur, clés d’accès, Google
Activer le second facteur, se connecter avec une clé d’accès ou avec Google, changer votre mot de passe ou votre adresse e-mail, et retrouver un mot de passe oublié.
Langue, thème et recherche rapide
Choisir le français, l’anglais ou l’allemand pour vous et pour les alertes et rapports de l’espace, prendre un thème clair ou sombre, et aller partout avec ⌘K.
Le rapport ponctuel, sans abonnement
Sur l’offre Free : l’audit complet, le rapport PDF et les attestations pour un domaine pendant 30 jours, 49 € une fois, déduits de vos factures si vous vous abonnez.
Offres, paiement et factures
Ce que comprend chaque offre, comment s’abonner, changer d’offre ou l’arrêter, remplacer la carte, ajouter un numéro de TVA et télécharger les factures.
Vos données : export, suppression et confidentialité
Exporter un espace en JSON, le supprimer, savoir combien de temps les données sont gardées et ce que nous ne collectons jamais.
Outils gratuits et questions
Le test gratuit et les outils gratuits
Tester n’importe quel domaine sans compte, et utiliser les six outils gratuits : en-têtes, rapports DMARC, SPF, DKIM, DMARC, enregistrements, certificats, carte DNS.
Questions fréquentes
Des réponses courtes sur ce que fait Perimetry Cloud, ce qu’il ne fait jamais, la preuve de propriété, la note, les offres, les données et l’assistance.
Pas trouvé votre réponse ? Écrivez-nous à hello@perimetry.cloud.