Questions fréquentes

Le service

Que fait Perimetry Cloud ?

Il audite, à intervalle régulier, ce que n’importe qui sur Internet peut voir de vos domaines : authentification des e-mails (SPF, DKIM, DMARC), DNS, certificats, sous-domaines, serveurs de messagerie, sites, services exposés et domaines sosies. Chaque audit donne une note, des constats avec leur correction, et ce qui a changé depuis le précédent, et vous prévient quand quelque chose change. Entre les audits, il surveille aussi les journaux de certificats et vérifie que votre site répond.

Attaque-t-il ou scanne-t-il agressivement mes serveurs ?

Non. Chaque contrôle est passif : il lit le DNS public, les journaux de certificats, des bases de données publiques et les réponses ordinaires de vos serveurs, comme le ferait n’importe quel visiteur. Il n’essaie jamais de se connecter, n’exploite rien, et la recherche facultative de fichiers sensibles ne demande que quelques chemins connus, sans en garder le contenu.

Est-ce le même outil que le scanner open source Perimetry ?

Les audits utilisent le même scanner open source, Perimetry. Perimetry Cloud ajoute ce qu’un scan ponctuel ne peut pas faire : la preuve de propriété, les audits programmés, l’historique, les alertes, la surveillance des certificats et de la disponibilité, les rapports DMARC, les rapports pour les clients et le reste de l’application.

Domaines et propriété

Pourquoi dois-je prouver que le domaine est à moi ?

L’audit complet montre des détails qui pourraient aider un attaquant (un sous-domaine qui peut être détourné, un service exposé). Ils sont réservés au propriétaire. Publier un enregistrement TXT est rapide et c’est la façon habituelle de le prouver. Voyez Prouver qu’un domaine est à vous.

Puis-je tester un domaine qui n’est pas à moi ?

Oui, avec les seuls contrôles publics : le test gratuit, un fournisseur dans la page Fournisseurs, ou le pré-audit d’un prospect avec les offres Agency. Les constats dont le détail pourrait aider un attaquant ne sont alors nommés que par leur famille.

Dois-je saisir www.example.com ou example.com ?

Le domaine enregistrable : example.com. Ses sous-domaines, www compris, sont trouvés automatiquement.

Puis-je retirer l’enregistrement TXT une fois le domaine vérifié ?

Non : il est contrôlé chaque jour. Après trois jours de suite sans lui, le domaine passe à l’état « preuve perdue » et ses audits s’arrêtent jusqu’à son retour.

Note et constats

Comment la note est-elle calculée ?

Elle part de 100 et perd 30, 12, 5 ou 1 point par constat critique, élevé, moyen ou faible ; un même type de constat répété sur plusieurs hôtes compte pour un quart à chaque répétition. A à partir de 90, B à partir de 75, C à partir de 60, D à partir de 40, F en dessous. Voyez Comment la note est calculée.

Un constat est faux, ou nous acceptons le risque. Que faire ?

Acceptez-le avec une justification : il sort de la note et entre au registre des risques, avec une date de revue. Voyez Accepter un constat comme risque.

J’ai corrigé quelque chose. Dois-je attendre le prochain audit ?

Non. Vérifier si c’est corrigé relance ce seul contrôle en quelques secondes. La note suit au prochain audit, que vous pouvez lancer avec Auditer maintenant.

Offres et compte

L’offre Free est-elle vraiment gratuite ?

Oui : un domaine, un audit complet chaque mois, sans carte. Les offres payantes ajoutent des domaines, des audits plus fréquents et davantage de fonctions. Voyez Offres, paiement et factures.

Puis-je travailler avec mon équipe ou mes clients ?

Avec les offres Agency : des membres d’équipe avec des rôles, des clients avec leurs propres alertes et rapports PDF mensuels, et des tickets. L’API et le serveur MCP sont inclus à partir de l’offre Solo. Voyez Les membres de l’équipe et leurs rôles et Les clients et leurs rapports mensuels.

L’application existe-t-elle en français ou en allemand ?

Oui : toute l’application, les constats, les rapports, les alertes et les e-mails, en français, en anglais et en allemand. Choisissez dans Réglages › Langue.

Où sont mes données, et puis-je les supprimer ?

Le service est hébergé dans l’Union européenne. Vous pouvez exporter un espace en JSON ou le supprimer depuis les Réglages. Voyez Vos données.

Comment vous contacter ?

Écrivez à hello@perimetry.cloud. Pour signaler une vulnérabilité de Perimetry Cloud lui-même, voyez la page sécurité.