Vous pouvez montrer la note d’un domaine prouvé à vos clients et visiteurs : une page publique avec le domaine, sa note, sa lettre et la date du dernier audit, et un badge à placer sur votre site. Elle est désactivée tant que vous ne l’activez pas, et vous pouvez la désactiver à tout moment. Elle ne montre jamais les constats.

L’activer

Ouvrez la page du domaine et descendez jusqu’à Réglages, puis Note publique et badge.
Appuyez sur Activer la note publique. C’est possible une fois le domaine prouvé par son enregistrement TXT.
Copiez ce dont vous avez besoin : l’adresse de la page, le code HTML du badge, ou son code Markdown (pour un README, par exemple).
Collez le badge là où vous voulez l’afficher. Il renvoie vers la page publique.

Seuls les propriétaires et les administrateurs peuvent activer ou désactiver la note publique.

Ce que voient les visiteurs

La page et le badge montrent le domaine, sa note et sa lettre issues du dernier audit programmé ou à la demande (jamais d’un test rapide), et la date de cet audit. Ils ne listent jamais les constats, les hôtes ni rien qui puisse aider un attaquant. La page n’est pas indexée par les moteurs de recherche.

Le badge suit vos audits tout seul :

il indique outdated et devient gris si les audits s’arrêtent, par exemple quand le domaine est en pause ;
il indique combien de constats vous avez acceptés comme risques, puisqu’ils sont laissés hors de la note ;
il devient gris dans l’heure si vous désactivez la page, ou si l’enregistrement de propriété disparaît.

La désactiver

Appuyez sur Désactiver au même endroit. La page disparaît et le badge devient gris sur chaque site qui l’affiche. La réactiver plus tard donne une nouvelle adresse.

Si le domaine perd sa preuve de propriété (l’enregistrement TXT est retiré et trois contrôles quotidiens de suite échouent), la note publique est désactivée d’elle-même, pour qu’un nouveau propriétaire du domaine n’en hérite jamais.