Un client, un partenaire ou un assureur vous envoie un questionnaire de sécurité : des dizaines de questions sur HTTPS, la messagerie, les sauvegardes, l’authentification multifacteur, les incidents. La page Questionnaires reçus prépare les réponses pour vous. Chaque question reçoit une réponse proposée, tirée d’abord de vos propres réponses passées, sinon de ce que Perimetry prouve sur vos domaines. Vous les relisez, les corrigez et les envoyez vous-même.

La réponse aux questionnaires est comprise à partir de l’offre Solo.

Coller un questionnaire

Ouvrez Questionnaires reçus dans le menu.
Donnez-lui un nom, qui l’a envoyé et, si vous le souhaitez, une échéance.
Choisissez la langue des réponses : anglais, français ou allemand.
Cochez les domaines à montrer, ou aucun pour tous vos domaines prouvés.
Collez les questions, une par ligne, puis appuyez sur Proposer des réponses.

Une colonne copiée d’un tableur convient : chaque cellule devient une question. Si vous copiez des lignes entières, la cellule qui ressemble à la question est gardée. Les numéros comme « 1. », « Q3 : » ou « A.1.2 » sont retirés, et une question collée deux fois n’est gardée qu’une fois. Un questionnaire compte 400 questions au plus.

D’où vient chaque réponse

Chaque question indique d’où vient sa réponse proposée :

Source	Ce que cela veut dire
Depuis votre bibliothèque	Une réponse que vous avez gardée d’un questionnaire passé, pour cette question ou une question proche. La question d’origine est affichée quand elle diffère.
Prouvé par Perimetry	Ce que montrent les derniers audits de vos domaines, avec la date. Relisez-la avant de l’envoyer.
À répondre	Rien à proposer : écrivez la réponse vous-même.

Perimetry peut prouver ce qu’il voit de l’extérieur :

HTTPS et TLS : un certificat valide, HTTP redirigé vers HTTPS, HSTS, TLS 1.0 et 1.1 refusés ;
messagerie : un enregistrement SPF strict, DMARC appliqué ;
signalement des vulnérabilités : un fichier security.txt valide ;
en-têtes de sécurité : en-têtes anti-reniflage et anti-encadrement ;
surveillance externe : vos domaines contrôlés chaque semaine, avec votre dernière note et les constats graves ouverts.

Quand quelque chose n’est pas encore en place, la réponse le dit : par exemple « En partie. En place : enregistrement SPF strict ; pas encore en place : DMARC appliqué ». Rien n’est affirmé qui n’ait été vu. Les questions sur l’authentification multifacteur, les sauvegardes, la sensibilisation ou vos politiques ne se voient pas de l’extérieur : elles viennent de votre bibliothèque ou de vous.

Si une réponse passée de votre bibliothèque dit une chose et que Perimetry en voit une autre aujourd’hui, par exemple DMARC appliqué dans votre réponse mais pas sur votre domaine, la question est signalée : vérifiez-la avant de l’envoyer.

Corriger et garder vos réponses

Modifiez une réponse dans sa case. Garder dans ma bibliothèque est coché pour les réponses que vous écrivez et celles de votre bibliothèque, pas pour celles prouvées par Perimetry, qui sont datées et reproposées à jour la fois suivante. Appuyez sur Enregistrer les réponses : les réponses cochées vont dans votre bibliothèque, et une réponse de la bibliothèque que vous avez corrigée y est mise à jour.

Envoyer vos réponses

Copier la colonne des réponses copie les réponses, une par ligne, dans l’ordre des questions : collez-la à côté des questions dans le tableur du questionnaire.
Télécharger (.csv) donne un fichier avec le numéro, la question, la réponse et sa source.

Perimetry n’envoie jamais rien à qui vous a posé les questions. Une fois terminé, appuyez sur Marquer comme terminé. Supprimer un questionnaire garde les réponses enregistrées dans votre bibliothèque.

Votre bibliothèque de réponses

Votre bibliothèque de réponses, en haut de la page, liste les réponses gardées, avec le nombre de fois où chacune a servi. Corrigez-y une réponse et elle change pour les prochains questionnaires ; ajoutez-en une à la main ; retirez celles qui ne tiennent plus. La bibliothèque garde 1 000 réponses.

Qui peut faire quoi

Les propriétaires, administrateurs et membres collent des questionnaires, y répondent et modifient la bibliothèque. Les lecteurs voient tout et ne modifient rien. Questions et réponses sont chiffrées, et le journal d’activité note ce qui a été fait, jamais ce qui a été écrit.

Les réponses proposées sont une aide pour préparer les vôtres, pas une déclaration de Perimetry : seul ce que Perimetry a observé de l’extérieur est prouvé, à la date indiquée.