Nouveautés

• NouveauChaque offre a désormais sa place pour ce qu’un espace garde (résultats d’audit, rapports DMARC et TLS, questionnaires, fichiers et logos) : 25 Mo en Free, 1 Go en Solo, 5 Go en Agency, 15 Go en Agency Plus. Un usage habituel en reste très loin. La page Offre et facturation montre ce que l’espace occupe ; quand la place est utilisée, rien de ce qui est enregistré n’est touché et les audits prévus continuent, mais les nouveaux fichiers sont refusés avec une explication, jusqu’à ce que d’anciennes données soient supprimées ou que l’offre change.
• AmélioréAPI : lancer un audit à la demande répond 507 (storage_quota ou storage_full) quand il n’y a pas de place pour en garder les résultats.

• NouveauBaromètre de la sécurité des councils britanniques (perimetry.cloud/fr/research/uk-councils/) : les 366 domaines des councils d’Angleterre, du pays de Galles, d’Écosse et d’Irlande du Nord, mesurés avec les mêmes contrôles passifs que nos autres études.
• NouveauBaromètre de la sécurité des collectivités allemandes (perimetry.cloud/fr/research/german-local-authorities/) : Landkreise, villes-arrondissements et Länder, et une comparaison avec les collectivités françaises, niveau par niveau (perimetry.cloud/fr/research/france-germany-local-authorities/).
• AmélioréDans toutes les études et dans la comparaison sectorielle du test gratuit, un site qui répond par une page d’erreur (souvent un filtre qui écarte les réseaux de centres de données) n’est plus noté sur ses en-têtes, qui seraient ceux du filtre ; son certificat et sa redirection le restent.

• NouveauSous l’étude des collectivités, un organisme peut demander lui-même sa page privée (app.perimetry.cloud/study/request) : sa note, les contrôles de l’étude et sa place face aux organismes comparables. Le lien est envoyé une seule fois, seulement à une adresse sur le propre domaine de l’organisme ; rien d’autre ne suit, et ni l’adresse ni la demande ne sont gardées.

• AmélioréL’étude des collectivités françaises (perimetry.cloud/fr/research/french-local-authorities/) repose désormais sur une mesure du 14 novembre 2026, refaite avec les mêmes contrôles et la même méthode que l’édition du 8 novembre. 1 301 des 1 372 organismes notés gardent la même note ; l’évolution vient surtout d’organismes qui ont publié un enregistrement DMARC entre-temps. La comparaison sectorielle du test gratuit utilise les mêmes chiffres.

• NouveauVérificateur security.txt (perimetry.cloud/fr/tools/security-txt-checker/) : le domaine publie-t-il le fichier qui dit aux chercheurs comment signaler une vulnérabilité, où il se trouve, ses champs Contact et Expires, sa date d’expiration, et les erreurs qui le font ignorer par les outils (RFC 9116).

• NouveauVérificateur BIMI (perimetry.cloud/fr/tools/bimi-checker/) : l’enregistrement BIMI, le logo comparé au profil SVG Tiny PS, le certificat de marque (dates, usage, domaine, chaîne) et la politique DMARC que les messageries exigent avant d’afficher un logo. Il dit si BIMI est prêt, valide sans certificat, ou publié mais inutilisable, et quoi corriger.

• NouveauVérificateur MTA-STS et TLS-RPT (perimetry.cloud/fr/tools/mta-sts-checker/) : l’enregistrement _mta-sts, le fichier de politique récupéré comme le ferait un serveur expéditeur (aucune redirection suivie, certificat vérifié), chacun de vos serveurs MX face à la politique, et l’enregistrement TLS-RPT. Il dit si la politique est appliquée, en test, ou publiée mais inutilisable, et pourquoi.

• NouveauVérificateur DNSSEC (perimetry.cloud/fr/tools/dnssec-checker/) : la zone est-elle signée et validée, l’enregistrement DS chez le parent, les clés et leurs algorithmes, et une chaîne cassée distinguée d’une zone simplement en panne.
• NouveauVérificateur d’enregistrements CAA (perimetry.cloud/fr/tools/caa-checker/) : les enregistrements qui s’appliquent à un domaine ou à un sous-domaine et où ils sont publiés, les autorités de certification qui peuvent émettre des certificats ordinaires et génériques, l’adresse iodef et les erreurs qui font refuser une autorité. Les deux tournent dans votre navigateur : nous ne voyons ni le domaine ni le résultat.

• AmélioréLa page d’un domaine est maintenant en onglets, chacun avec sa propre adresse : Vue d’ensemble, Constats, E-mail, Web et certificats, Exposition, Preuves, Réglages. La vue d’ensemble garde le score, ce qui a changé et les trois choses à faire en premier. Les liens des alertes et des e-mails ouvrent d’eux-mêmes le bon onglet, et « Tout sur une page » affiche tout à la fois, comme avant.
• AmélioréLe menu est regroupé selon ce que vous venez faire : Surveiller, Corriger (remédiation, risques), Conformité (direction, incidents, fournisseurs, questionnaires) et Agence. Sur le tableau de bord, la liste des domaines passe avant les courbes d’évolution.

• NouveauUne page pour les organismes qui utilisaient Mail Check et Web Check du NCSC, retirés le 31 mars 2026 (perimetry.cloud/fr/ncsc-mail-check-alternative/) : ce qui s’est arrêté et ce qui continue, ce que fait Perimetry Cloud pour chaque fonction qu’ils avaient et à partir de quelle offre, ce qu’il n’est pas, et où sont gardées les données. Les faits sur les services du NCSC sont relevés sur ses propres pages, avec les sources.

• AmélioréSur le chemin de p=reject, la carte dit maintenant qui est chaque expéditeur dont le courrier échoue, et quoi faire. Pour environ vingt-cinq services d’envoi (Google Workspace, Microsoft 365, SendGrid, Mailchimp, Brevo, Amazon SES et d’autres), elle nomme le service et l’endroit de ses réglages où authentifier votre domaine ; elle distingue le courrier transféré, un serveur à vous et un expéditeur inconnu. Les services sont aussi nommés dans les rapports DMARC.
• NouveauAvant chaque étape, la carte dit combien de messages, environ, iraient en spam ou seraient refusés si la politique suivante s’appliquait aujourd’hui.

• AmélioréQuand notre connexion à l’un de vos sites échoue pendant un audit (un délai dépassé, une panne de réseau passagère), ses constats disparaissaient, étaient annoncés comme résolus, puis comme nouveaux à l’audit suivant. Ils sont maintenant conservés tels quels, marqués comme non relus, et l’audit dit quel hôte il n’a pas pu joindre. Après deux audits de suite sans réponse, l’hôte est considéré comme disparu. Votre score, vos alertes et vos tickets ne bougent plus à cause d’une panne de notre côté.
• AmélioréLes audits résolvent désormais les noms de vos sites auprès de trois résolveurs publics indépendants, et retentent une connexion ratée avant de conclure quoi que ce soit.

• NouveauUne comparaison de nos études des États français et britannique : leurs domaines côte à côte sur les mêmes contrôles, et ce que chaque État demande à ses administrations et leur offre (règles de messagerie, site unique GOV.UK et extension .gouv.fr, outils proposés, signalement des vulnérabilités), chaque point avec sa source.

• NouveauUne nouvelle étude de Perimetry Research mesure les domaines de l’administration centrale britannique (GOV.UK, les domaines en .gov.uk des ministères, agences, organismes publics et gouvernements dévolus, et les sites propres des organismes), avec les contrôles de notre étude de l’État français : notes par catégorie, domaines sans site à eux présentés à part, tableau d’honneur, et comparaison avec l’État français. Les problèmes graves ont été signalés au service de signalement des vulnérabilités du gouvernement britannique avant la publication. Un rapport PDF et les chiffres en JSON l’accompagnent.

• NouveauUne nouvelle étude de Perimetry Research mesure les 1 440 domaines de l’État français des listes ouvertes de la DINUM et de l’Observatoire de l’écosystème numérique de l’État : préfectures, ministères, académies, ambassades et sites du Gouvernement, avec les contrôles de nos autres études. Notes par catégorie et par type de site, domaines sans site à eux présentés à part, indicateurs propres à l’État, tableau d’honneur, et comparaison avec les communes, les collectivités, l’enseignement supérieur et les domaines .fr. Les problèmes graves ont été signalés au CERT-FR de l’ANSSI avant la publication. Un rapport PDF et les chiffres en JSON l’accompagnent.

• NouveauUne nouvelle étude de Perimetry Research mesure un échantillon aléatoire de 20 000 domaines tirés des données ouvertes du registre du .fr, avec les contrôles de nos études des organismes publics : notes selon l’âge du domaine, le fournisseur de messagerie et le type de site, et comparaison avec les communes, les collectivités et l’enseignement supérieur. Le registre ne dit pas qui détient la plupart des domaines .fr : aucun domaine n’est nommé. Un rapport PDF et les chiffres en JSON l’accompagnent.
• NouveauLes entreprises et les associations peuvent désormais comparer leur domaine aux domaines .fr, dans le test gratuit et sur chaque domaine prouvé : tous les domaines .fr actifs, ou ceux du même âge, du même fournisseur de messagerie ou du même type de site.

• TarifsRapport ponctuel sur l’offre Free : pour 49 € HT, payés une seule fois, un domaine prouvé bénéficie pendant 30 jours de l’audit complet de l’offre Solo (domaines sosies compris), du rapport PDF avec chaque correction et la correspondance NIS2, et des attestations. Souscrivez une offre payante dans les 30 jours et ce montant est déduit de vos factures.
• NouveauLe test gratuit compare désormais un organisme public français aux organismes du même type : choisissez communes, intercommunalités, départements, régions ou universités sous le résultat pour voir où se situe le domaine sur les contrôles de Perimetry Research, contrôle par contrôle.
• NouveauUn programme partenaires pour les hébergeurs et bureaux d’enregistrement (perimetry.cloud/fr/hosting-partners/) : ils affichent la note de sécurité des domaines de leurs clients dans leur panneau, sous forme de carte ou de réponse JSON, derrière des adresses signées avec leur propre clé, et touchent la commission partenaire sur les clients qui s’abonnent.

• NouveauAudit de portefeuille, gratuit dans toutes les offres pour les agences web et informatiques : collez jusqu’à 30 domaines de vos clients et voyez-les classés par exposition, chacun avec sa note, ses nombres de constats critiques et élevés et ses trois pires problèmes, d’après les contrôles publics du test gratuit ; téléchargez le classement en CSV. 30 vérifications tous les 30 jours. Nous vérifions chaque agence à la main avant de l’ouvrir, en général sous un jour ouvré.
• NouveauCalculateur de revente pour les agences : votre nombre de sites clients et votre prix par site donnent l’offre Agency qu’il vous faut, votre coût, votre marge mensuelle et annuelle et votre seuil de rentabilité, avec une offre et un e-mail client à copier.
• TarifsClients fondateurs : les 50 premiers espaces qui souscrivent une offre payante gardent 30 % de remise à vie sur leur abonnement, à chaque renouvellement et après un changement d’offre, tant que l’abonnement reste actif. La remise s’applique sur la page de paiement ; la page des tarifs indique les places restantes.

• TarifsLe scan actif vérifié a son prix : 49 € HT par mois et par domaine (490 € HT par an), à partir de l’offre Solo, avec 1 domaine inclus dans Agency et 3 dans Agency Plus. Il teste les applications web d’un domaine prouvé avec Nuclei et OWASP ZAP, connecté avec un compte de test si vous le souhaitez, sur votre autorisation signée, dans votre créneau et à votre débit, et marque chaque soupçon de l’audit passif confirmé ou non reproduit. Jusqu’à 20 hôtes et 4 scans complets par mois et par domaine. Pas encore en vente : l’ouverture se fait espace par espace, et vous pouvez demander l’accès anticipé dès maintenant. Une nouvelle page explique son fonctionnement, avec un guide sur le scan passif et le scan actif et un article d’aide.

• NouveauExpliquer et corriger avec l’IA, sur chaque constat : ce qu’il veut dire, le risque concret, les étapes pour le corriger avec l’enregistrement, l’en-tête ou le réglage exact et les variantes pour les plateformes courantes (Cloudflare, OVHcloud, Microsoft 365, Google Workspace, Apache, nginx, WordPress), et comment vérifier que c’est corrigé. Rédigé à partir de ce seul constat, dans votre langue ; les adresses e-mail sont retirées et les constats de comptes divulgués ne sont jamais envoyés. Une réponse est gardée 30 jours et réaffichée gratuitement. 3 par mois avec Free, 50 avec Solo, 300 avec Agency, 1 000 avec Agency Plus.

• NouveauLe contrôle avant mise en ligne, avec les offres Agency : saisissez l’hôte d’un site que vous êtes sur le point de livrer, même un hôte de préproduction, prouvez que vous le gérez (un domaine vérifié le couvre, ou un petit fichier posé sur le site), et les contrôles du site tournent sur cet hôte seulement : certificat et TLS, en-têtes de sécurité, cookies, CSP, scripts et bibliothèques obsolètes, formulaires de connexion, fichiers et pages d’administration exposés, WordPress, traceurs avant consentement, security.txt. Vous obtenez un verdict (pas prêt, prêt avec des corrections à prévoir, prêt), une liste de mise en ligne et les corrections, groupées selon ce qui bloque la mise en ligne. 30 contrôles par mois avec Agency, 100 avec Agency Plus.

• NouveauLes délais de correction, sur la page Plan de remédiation : pour chaque gravité, un délai cible (7 jours pour les constats critiques, 30 pour les élevés, 90 pour les moyens, 180 pour les faibles, modifiables par les propriétaires et administrateurs), combien de constats ont été corrigés ces 12 derniers mois et combien dans leur délai, le temps médian et ce qui est en retard, mesurés à partir des audits. Un journal de preuves daté se télécharge en CSV, avec son empreinte SHA-256 : NIS2 demande de traiter les vulnérabilités dans des délais définis et d’en garder la preuve. Un constat mis dans le plan sans échéance reçoit désormais la date de son délai cible. À partir de l’offre Solo.

scanner 0.9.8

• NouveauLes domaines depuis lesquels votre page d’accueil charge des scripts sont désormais vérifiés à chaque audit. Un script venant d’un domaine connu pour avoir servi du code malveillant (polyfill.io, vendu en 2024 et retourné contre plus de 100 000 sites, et ses CDN jumeaux) ou d’un domaine qui n’est plus enregistré, que n’importe qui pourrait acheter pour exécuter du code sur votre site, est signalé comme critique, avec de quoi le remplacer.

scanner 0.9.7

• NouveauLe statut de votre domaine au registre est désormais vérifié à chaque audit. Un domaine suspendu (retiré du DNS) ou en cours de suppression est signalé comme critique, avec ce qu’il faut demander au bureau d’enregistrement le jour même. Sur les extensions génériques comme .com, .org ou .io, un domaine sans verrou de transfert est signalé aussi : quiconque obtient son code de transfert pourrait le déplacer, et votre site et votre messagerie avec lui.

scanner 0.9.6

• NouveauLes passerelles VPN et les pare-feu (Fortinet, Citrix NetScaler, Ivanti Connect Secure, Palo Alto Networks, SonicWall, Cisco, F5, Check Point, Sophos, Zyxel, Juniper, WatchGuard) et les serveurs Exchange sur site sont désormais repérés sur vos adresses, à partir de données de balayage publiques. Ce sont la première cible des attaquants, et les assureurs posent la question : chacun est signalé avec ce qu’il faut vérifier (mises à jour sous quelques jours, authentification à plusieurs facteurs, interface d’administration hors d’Internet).
• NouveauTrois ports à risque de plus : LDAP (389) et LDAP sur TLS (636), qui exposent un annuaire comme Active Directory, et PPTP (1723), un VPN dont le chiffrement est cassé. Un hôte dont le nom désigne un portail d’accès à distance (vpn., remote., owa.…) est mentionné comme simple rappel.

• NouveauChaque heure, les vulnérabilités que le dernier audit a vues sur vos adresses sont comparées aux catalogues des vulnérabilités exploitées par des attaquants, de la CISA et désormais aussi de l’Union européenne (ENISA, dans l’EUVD). Celle qui devient exploitée entre deux audits, ou que seule l’UE signale, apparaît tout de suite sur la page du domaine, avec son identifiant EUVD, qui la dit exploitée, depuis quand et sur quelle adresse. À partir de l’offre Solo, vos canaux d’alerte sont prévenus dans l’heure.

• NouveauUne extension WordPress : la note du domaine du site dans le tableau de bord WordPress. Sans compte, un contrôle gratuit en un clic (la note et les trois problèmes les plus graves). Connectée à votre espace, sur toutes les offres, Free comprise : chaque constat avec sa correction, et la preuve que le domaine est à vous en un clic depuis le site, sans toucher au DNS (les modifications du DNS depuis Perimetry demandent toujours l’enregistrement TXT). Avec votre accord, une fois par jour, l’extension envoie ce que WordPress indique lui-même (versions, mises à jour en attente, quelques réglages risqués, nombre d’administrateurs, jamais qui), listé sur la page du domaine. Pour les agences : installez-la sur chaque site client. En anglais, français et allemand. Bientôt dans le répertoire des extensions WordPress.

• NouveauDirection : une page par mois, en mots simples, pour ceux qui dirigent l’entreprise. Où en est la sécurité (sous contrôle, à surveiller, décision à prendre) et pourquoi ; vos domaines, leur note moyenne et les problèmes ouverts, corrigés et nouveaux ; le plan de remédiation et ses retards, les risques acceptés, les incidents, les fournisseurs faibles et la disponibilité ; les trois actions qui aideraient le plus. Une fois le mois terminé, indiquez qu’un membre de la direction l’a examinée et approuvée, avec les décisions prises : la page est figée, datée et scellée par une empreinte, et se télécharge en PDF. NIS2 demande à la direction d’approuver les mesures de sécurité et d’en superviser la mise en œuvre ; cette page en garde une trace datée. Une aide, pas un conseil juridique. À partir de l’offre Solo.

• NouveauQuestionnaires reçus : quand un client ou un assureur vous envoie un questionnaire de sécurité, collez ses questions (une colonne copiée d’un tableur convient) et chacune reçoit une réponse proposée. Vos propres réponses passées d’abord, tirées d’une bibliothèque gardée d’un questionnaire à l’autre ; puis ce que Perimetry prouve sur vos domaines, daté : HTTPS et TLS, SPF et DMARC, security.txt, en-têtes de sécurité, surveillance externe hebdomadaire avec votre dernière note. Une réponse passée que contredit ce que nous voyons aujourd’hui est signalée. Corrigez les réponses, gardez-les, puis recopiez la colonne des réponses dans le questionnaire ou téléchargez un fichier CSV. Questions et réponses sont chiffrées. À partir de l’offre Solo.

• NouveauIncidents : quand un incident important survient, ouvrez-le avec le moment où vous en avez pris connaissance, et les échéances de NIS2 sont comptées pour vous, dans votre fuseau horaire : alerte précoce sous 24 heures, notification sous 72 heures, rapport final dans le mois qui suit la notification, et notification RGPD quand des données personnelles peuvent être concernées. Chaque déclaration est préparée dans la langue de l’autorité (l’ANSSI en France, le BSI en Allemagne, le NCSC en Irlande) avec ce que vous avez écrit et ce que nous avons vu sur vos domaines : changements depuis 14 jours avant, interruptions, constats graves. Relisez-la, complétez-la et envoyez-la vous-même, puis notez la référence reçue. Ce que vous écrivez est chiffré. Une aide pour préparer vos déclarations, pas un conseil juridique. À partir de l’offre Solo.

scanner 0.9.5

• CorrigéLes sites servis par Cloudflare pouvaient recevoir un constat élevé « Logiciel en fin de vie détecté » : l’index public étiquette ainsi certaines adresses partagées de Cloudflare, et cette étiquette décrit le CDN, pas votre serveur. Comme les ports ouverts et les vulnérabilités de ces adresses, elle est désormais écartée. Les adresses de Fastly sont reconnues aussi, et sur une adresse seulement étiquetée comme infrastructure cloud, le constat est moyen et précise que l’adresse peut être partagée.

• NouveauPage Fournisseurs : une nouvelle liste des services que vous utilisez, lue dans les audits de vos domaines prouvés : vos fournisseurs de messagerie et de DNS, les services autorisés à envoyer des e-mails en votre nom, les plateformes derrière vos sous-domaines, les outils auprès desquels vous avez vérifié votre domaine et les scripts de votre page d’accueil. Suivez-en un comme fournisseur en un clic. Toutes les offres.

• NouveauSecrets dans le code public : chaque semaine (chaque mois en Free), les fichiers publics sur GitHub qui citent vos domaines prouvés sont lus à la recherche de mots de passe, clés et jetons : clés AWS, Stripe, GitHub, GitLab, Slack, SendGrid, OpenAI et Anthropic, clés privées, mots de passe dans des adresses et en configuration à côté de votre domaine. Chacun apparaît sur la page du domaine avec son type, ses premiers caractères, le fichier et la ligne ; les nouveaux secrets graves partent vers vos canaux d’alerte. Marquez un secret comme révoqué, ou comme pas à vous. Nous ne gardons jamais le secret lui-même. Toutes les offres.

• NouveauUn test gratuit NIS2 sur le site, en anglais, en français et en allemand : votre secteur, votre taille et votre pays donnent votre statut probable (entité essentielle, importante ou non concernée), l’article de la directive qui le fixe, ce que cela implique, et où en est la loi en France, en Allemagne et en Irlande, avec le test officiel de chaque pays. Dans votre navigateur ; rien n’est envoyé.

• NouveauVeille de l’usurpation de marque : collez votre propre clé urlscan.io dans les Réglages, et chaque jour les analyses publiques d’urlscan sont fouillées pour trouver les pages d’autres domaines qui chargent des fichiers de vos domaines prouvés ou portent leur nom (copies de votre page de connexion, fausses boutiques, kits d’hameçonnage). Les pages trouvées s’affichent sur la page de chaque domaine avec le verdict d’urlscan et un lien vers le rapport ; les nouvelles partent vers vos canaux d’alerte. Écartez une page, ou marquez le site d’un partenaire comme légitime. Rien n’est jamais soumis à urlscan en votre nom. Toutes les offres.

• SécuritéLes alertes par webhook sont maintenant signées : chacune porte un en-tête Perimetry-Signature (heure et HMAC-SHA256 du corps) calculé avec le secret de signature du canal, affiché sous le canal sur la page Alertes avec un bouton pour en créer un nouveau. Les messages de test sont signés eux aussi. L’article d’aide sur les alertes explique comment le vérifier.
• AmélioréAPI : une réponse 429 audit_too_soon indique désormais dans Retry-After le nombre de secondes à attendre ; le SARIF est servi en application/sarif+json ; lang et min_severity ignorent la casse, et un min_severity inconnu répond 400 invalid_parameter au lieu d’être ignoré ; une offre sans API répond avec X-RateLimit-Limit : 0.

• NouveauUn programme partenaires pour les agences abonnées aux offres Agency (perimetry.cloud/fr/partners/) : faites la demande depuis la nouvelle page Programme partenaires de votre espace et, une fois validé, recevez 20 % de ce que paie chaque client que vous apportez, hors TVA, pendant 12 mois. Votre page vous donne un lien de parrainage avec son QR code, un court argumentaire en français, en anglais et en allemand, un badge pour votre site, les clients apportés, vos commissions et un relevé à joindre à votre facture.
• NouveauUn annuaire public des agences partenaires, où les partenaires validés peuvent indiquer leur pays, leurs langues et leurs services pour les entreprises qui cherchent de l’aide près de chez elles.

• NouveauUne référence de l’API (perimetry.cloud/fr/docs/api/) : authentification, limites horaires, chaque point d’accès avec ses paramètres, un exemple curl et une réponse type, chaque champ des réponses et les codes d’erreur. En français, en anglais et en allemand, avec un lien depuis le centre d’aide et le pied de page.
• NouveauLa spécification OpenAPI 3.1 de l’API, publique et sans clé, à app.perimetry.cloud/api/v1/openapi.json : importez-la dans Postman, Insomnia, un générateur de code ou un outil d’automatisation. La page de référence est construite à partir d’elle, et des tests la vérifient contre l’API elle-même.

• NouveauPerimetry Cloud comparé à Detectify, Intruder, HostedScan et SecurityScorecard (perimetry.cloud/fr/compare/) : la façon dont chacun regarde votre sécurité (lecture passive ou tests actifs), ce qu’il demande avant de tester, la construction de son prix, et quand l’autre service vous convient mieux. Ce que nous disons des autres services vient de leurs pages officielles, avec les sources et la date du relevé.

• NouveauTrois vérificateurs gratuits ciblés : le vérificateur SPF (perimetry.cloud/fr/tools/spf-checker/) montre les requêtes DNS que coûte chaque include sur la limite de 10, les doublons, ptr et le mécanisme all ; le vérificateur DMARC (/fr/tools/dmarc-checker/) lit la politique, celle des sous-domaines, pct, l’alignement et les adresses de rapports, et vérifie que les adresses d’autres domaines ont autorisé vos rapports ; le vérificateur DKIM (/fr/tools/dkim-checker/) lit la clé du sélecteur indiqué, ou des plus courants, avec son type, sa taille, sa révocation et sa syntaxe. Chaque page explique les messages d’erreur rencontrés dans les retours et les en-têtes, et leur correction.
• NouveauUn générateur SPF (/fr/tools/spf-generator/) et un générateur DMARC (/fr/tools/dmarc-generator/), chacun sur sa page avec les erreurs habituelles à éviter. Le générateur à cinq onglets reste là pour CAA, MTA-STS et security.txt.
• AmélioréLe vérificateur SPF, DKIM et DMARC devient la vérification complète de l’e-mail, avec les mêmes nouveaux constats : termes SPF en double, réglages DMARC invalides, adresses de rapports externes non autorisées, et enregistrements DKIM dont la clé, la version ou le hachage n’est pas valide. La carte DNS sert aussi à rechercher les sous-domaines.

• AmélioréLa carte DNS et de surface gratuite obtient plus souvent les sous-domaines des journaux de certificats : elle les interroge de deux façons à la fois et garde la première réponse. Quand les journaux sont lents, la carte arrive d’abord et la recherche continue : rechargez une minute plus tard pour voir les sous-domaines, sans rien décompter de plus de votre limite quotidienne.

• NouveauUn sixième outil gratuit, la carte DNS et de surface (perimetry.cloud/fr/tools/dns-map/) : les enregistrements d’un domaine (A, AAAA, MX, NS, TXT avec SPF, DMARC et les vérifications de domaine nommées, SOA, CAA), DNSSEC, les sous-domaines trouvés dans les journaux de transparence des certificats, les adresses qu’ils résolvent et le réseau, l’hébergeur et le pays de chacune, sur une carte interactive avec filtres, tableaux, CSV et export en SVG ou en PNG. Uniquement des sources publiques : rien ne se connecte aux hôtes trouvés.
• NouveauLa carte est réservée à la recherche en cybersécurité : cochez la case qui le dit avant de cartographier. Chaque réseau peut cartographier deux domaines différents par 24 heures ; un domaine déjà cartographié se rouvre sans compter. Vos propres domaines, Perimetry Cloud les suit sans limite une fois leur propriété prouvée.

• NouveauPerimetry Cloud existe maintenant en allemand : l’application, le centre d’aide, les guides, les rapports PDF, les e-mails et les alertes, les constats avec leurs corrections, et les courriers de retrait des sosies. Choisissez Deutsch dans Réglages › Langue, pour vous et pour les rapports et alertes de l’espace ; pages de statut, attestations, pré-audits, questionnaires fournisseurs et rapports mensuels des clients peuvent aussi être en allemand.
• NouveauLe site public est en allemand à perimetry.cloud/de/, avec ses mentions légales (Impressum). Perimetry Research reste en anglais : ses études portent sur des organisations françaises.

• NouveauL’action GitHub de Perimetry Cloud est publiée : ajoutez Enigmacker/perimetry-cloud-action@v1 à un workflow pour faire échouer un déploiement quand la note baisse, passe sous un minimum, ou qu’un nouveau constat critique apparaît. La commande pour GitLab et les autres outils, et le serveur MCP local, suivront sur npm.

• NouveauÀ partir de l’offre Solo, envoyez à un fournisseur un questionnaire de sécurité depuis sa page : une vingtaine de questions courtes sur la gouvernance, les accès et l’authentification multifacteur, les sauvegardes, le chiffrement, les vulnérabilités, les incidents (alerte sous 24 heures, notification sous 72 heures), les sous-traitants, la localisation des données, le RGPD et l’accord de traitement des données, les certifications et la continuité. Votre contact répond par un lien personnel, en français ou en anglais, sans compte ; la page enregistre au fur et à mesure, accepte un fichier quand c’est utile (un certificat, un accord de traitement) et se verrouille une fois les réponses envoyées. Les relances partent 7 jours après l’envoi et 2 jours avant l’échéance ; vous pouvez annuler un questionnaire ou envoyer un nouveau lien.
• NouveauLes questions vérifiables de l’extérieur (HTTPS valide, HSTS, anciennes versions de TLS, en-têtes de sécurité, security.txt, SPF et DMARC) sont pré-remplies avec ce que Perimetry observe, pour que le fournisseur le confirme ou le corrige. La page des réponses distingue « déclaré par le fournisseur » et « observé par Perimetry », signale les contradictions, donne une note des réponses simple avec son mode de calcul, et s’exporte en PDF ou en CSV. Vous êtes prévenu à l’arrivée des réponses.
• TarifsQuestionnaires fournisseurs : 5 par mois avec Solo, 30 avec Agency et 100 avec Agency Plus. Avec les offres Agency, vous pouvez retirer des questions par défaut et ajouter les vôtres.

• TarifsL’API est désormais incluse à partir de l’offre Solo (elle était réservée aux offres Agency), avec une limite d’appels par heure : 300 avec Solo, 1 200 avec Agency, 3 600 avec Agency Plus.
• NouveauLes clés d’API sont en lecture seule, sauf si vous cochez « Peut lancer des audits » en les créant. Les clés créées avant aujourd’hui gardent le droit de lancer des audits. Les derniers appels de chaque clé sont listés dans les Réglages et gardés 90 jours.
• NouveauNouvelles requêtes de l’API : un domaine avec son dernier audit et ce qu’il faut corriger d’abord, ses constats avec leurs corrections et les enregistrements DNS prêts à copier, la comparaison avec l’audit précédent, l’historique des audits, et l’état d’un audit lancé par l’API. Un domaine peut être désigné par son nom plutôt que par son identifiant.
• NouveauUn serveur MCP à app.perimetry.cloud/api/mcp, pour que Claude et d’autres assistants lisent vos domaines, notes, constats et corrections, et ne lancent un audit que si la clé le permet.
• NouveauBientôt disponibles : une action GitHub et une commande pour GitLab ou toute autre intégration continue, qui font échouer un déploiement quand la note baisse, passe sous un minimum, ou qu’un nouveau constat critique apparaît, et le serveur MCP à installer sur votre ordinateur. L’aide explique comment contrôler un déploiement avec l’API d’ici là.

• NouveauLes clés d’accès : ajoutez-en une dans les Réglages (Votre compte › Méthodes de connexion), puis connectez-vous avec l’empreinte, le visage ou le code de votre appareil, depuis le bouton de la page de connexion ou depuis la clé que votre navigateur propose dans le champ de l’adresse e-mail. Comme l’appareil vérifie qu’il s’agit bien de vous, aucun code de second facteur n’est demandé après une clé d’accès.
• NouveauSe connecter avec Google : liez votre compte Google dans les Réglages ou, avec une adresse Gmail ou un compte Google Workspace sur votre propre domaine, créez un nouveau compte avec. Google n’ouvre jamais un compte existant au seul motif que les adresses sont les mêmes : son titulaire se connecte comme d’habitude et lie Google d’abord. Avec le second facteur activé, son code reste demandé après Google.
• SécuritéAjouter ou retirer une façon de se connecter demande désormais de confirmer qu’il s’agit bien de vous (votre mot de passe, une clé d’accès ou Google, depuis moins de 10 minutes), et la dernière façon de se connecter ne peut jamais être retirée. Après une réinitialisation du mot de passe, les clés d’accès et le compte Google qui ouvrent encore le compte sont listés dans l’e-mail de confirmation et sur la page, avec un bouton pour retirer chacun.

• NouveauUne nouvelle étude de Perimetry Research porte sur les principaux établissements d’enseignement supérieur français, publics et privés, tels que les recense le ministère de l’Enseignement supérieur, avec les contrôles de l’étude des communes : notes par catégorie et par secteur, comparaison avec les communes et les collectivités, et les établissements qui font tout bien. Un rapport PDF et les chiffres en JSON l’accompagnent ; elle sera refaite chaque trimestre à partir de mars 2027.
• NouveauSur chaque domaine prouvé, la comparaison avec vos pairs propose désormais les universités et établissements d’enseignement supérieur, par catégorie.

• NouveauUne nouvelle étude de Perimetry Research porte sur toutes les intercommunalités françaises, les établissements publics territoriaux du Grand Paris, les départements et les régions, avec les dix mêmes contrôles que les communes : notes par catégorie et par population, comparaison avec les communes, domaines partagés avec leurs communes, et les collectivités qui font tout bien. Un rapport PDF et les chiffres en JSON l’accompagnent ; elle sera refaite chaque trimestre à partir de février 2027.
• NouveauSur chaque domaine prouvé, la comparaison avec vos pairs propose désormais les intercommunalités (par catégorie et par population), les départements et les régions.

• CorrigéQuand la page d’accueil d’un site n’avait pas pu être lue (délai dépassé, connexion coupée), HSTS et les en-têtes de protection comptaient comme échoués dans l’étude des communes ; ils sont désormais écartés, comme le prévoit sa méthode. L’édition de novembre 2026 a été recalculée (137 communes concernées, dont 31 gagnent une lettre, moyenne nationale inchangée à 47) ; la méthodologie explique le changement.
• CorrigéLa comparaison avec vos pairs applique la même règle : une page d’accueil que l’audit n’a pas pu lire ne compte plus contre HSTS et les en-têtes.

• NouveauÀ partir de l’offre Solo, des canaux Slack et Microsoft Teams sur la page Alertes : chaque alerte (audits, pannes, certificats, étapes DMARC, fournisseurs, retrait des sosies) arrive en message riche avec la note, les constats par gravité et des boutons qui ouvrent le rapport. Ajoutez Slack en un clic avec « Ajouter à Slack », ou collez un webhook entrant ; Teams utilise l’adresse d’un flux de travail, Microsoft ayant retiré les connecteurs Office 365.
• NouveauÀ partir de l’offre Agency, PagerDuty : une alerte s’ouvre pour chaque constat critique (ou élevé, au choix) et quand un site tombe en panne, et se résout d’elle-même quand un audit ne trouve plus le constat ou le compte comme risque accepté, ou quand le site répond à nouveau.
• NouveauUn résumé hebdomadaire par e-mail pour chaque membre, dans sa langue : pour chaque espace, ce qui a changé, les nouveaux constats graves, ce qui a été corrigé, ce qu’il faut faire en premier, les échéances de la semaine à venir et la disponibilité. Il arrive le lundi à 6 h dans votre fuseau horaire ; choisissez un autre jour, une autre heure ou un autre fuseau dans les Réglages, ou arrêtez-le en un clic depuis l’e-mail.
• AmélioréChaque canal a un bouton « Tester » qui envoie un vrai message dans son format ; les adresses Slack et Teams collées comme simples webhooks reçoivent aussi les messages riches.

• NouveauSur chaque domaine prouvé, choisissez un groupe de Perimetry Research, pour l’instant les communes françaises par taille, et voyez où se situe le domaine : sa note sur les contrôles de l’étude, la part du groupe qui a une note inférieure, et contrôle par contrôle (HTTPS, HSTS, DNSSEC, CAA, SPF, DMARC appliqué…) la part du groupe qui le réussit, avec l’édition et la taille du groupe. Les hôpitaux et cliniques suivront quand leur étude sera publiée.
• NouveauLa comparaison figure aussi dans le rapport PDF et dans le rapport mensuel des clients. Elle n’utilise que les chiffres publiés de l’étude, jamais les données d’autres clients, et ce n’est pas votre note Perimetry Cloud : l’étude note dix contrôles simples, de la même façon pour chaque commune.

• NouveauÀ partir de l’offre Solo, chaque domaine a une page Domaines sosies : les noms à une faute de frappe du vôtre trouvés par le dernier audit, et les autres domaines qui portent votre marque dans un certificat valide. « Préparer un retrait » ouvre un dossier pour l’un d’eux.
• NouveauPour un dossier, nous relevons les preuves de façon passive : DNS, le bureau d’enregistrement et son contact d’abus, l’hébergeur de ses adresses et son contact d’abus, les certificats des journaux publics, et un coup d’œil à sa page d’accueil (formulaire de connexion ou de paiement, votre marque, ressources chargées depuis votre site, ressemblance avec votre site). Chaque élément porte son heure et son empreinte SHA-256 ; rien n’est collecté sur le titulaire du sosie. À télécharger en PDF ou en JSON.
• NouveauDes courriers d’abus prêts à envoyer au bureau d’enregistrement et à l’hébergeur, et un signalement pour les services officiels (Google Safe Browsing, Microsoft, Netcraft, APWG, et PHAROS et Signal Spam pour la France), en français ou en anglais : copiez-les, ou téléchargez-les en .txt ou en brouillon .eml avec les preuves jointes. C’est vous qui les envoyez ; nous ne contactons jamais personne à votre place.
• NouveauNotez chaque signalement envoyé. Nous vérifions le sosie toutes les 6 heures tant que le dossier est ouvert et prévenons vos canaux d’alerte quand il tombe ou revient.

• NouveauÀ partir de l’offre Solo, une page de statut publique construite sur la surveillance de disponibilité : choisissez les domaines surveillés qu’elle montre et donnez à chacun un nom public ; elle affiche leur état, 90 jours de disponibilité jour par jour, le temps de réponse moyen si vous le souhaitez, et un bandeau d’ensemble. Une page avec Solo, cinq avec Agency, 25 avec Agency Plus.
• NouveauLes pannes détectées par la surveillance apparaissent d’elles-mêmes sur la page, sans leur cause technique ; rédigez incidents et maintenances avec des mises à jour horodatées. Rien d’autre n’est montré : ni adresse surveillée, ni adresse IP, ni message d’erreur.
• NouveauLes visiteurs s’abonnent par e-mail (confirmation par un lien, désinscription en un clic) ou suivent le flux Atom ou RSS. La page est en français ou en anglais, dans l’une de six couleurs, avec votre logo, non indexée par les moteurs de recherche sauf si vous le choisissez ; avec Agency Plus, elle ne mentionne pas Perimetry.

• NouveauÀ partir de l’offre Solo, un plan de remédiation : « Planifier la correction » sur un constat le confie à un membre de l’espace avec une échéance ; chaque constat du plan a un statut (à faire, en cours, terminé) et un fil de commentaires où chaque changement est aussi noté. Un constat que le dernier audit ne voit plus apparaît corrigé de lui-même ; un constat accepté comme risque apparaît comme tel (ni corrigé ni relancé) et redevient à faire si l’acceptation prend fin.
• NouveauLa page Remédiation liste le plan de l’espace ou d’un domaine, avec les filtres À faire, En retard, Les miens, Acceptés comme risque et Corrigés ou terminés, et l’exporte en CSV ou en PDF (dans la langue de l’espace). La page du domaine a une carte avec ses constats au plan.
• NouveauLa personne à qui un constat est confié est prévenue par e-mail, dans sa langue, puis relancée 3 jours avant l’échéance et une fois de plus si elle passe alors que le constat est toujours là. Les échéances sont aussi dans le calendrier des échéances.

• NouveauSur la page d’un domaine prouvé, deux nouveaux graphiques sur l’historique de votre offre : les constats ouverts de chaque audit par gravité, et le délai moyen de correction par gravité, semaine par semaine ou mois par mois. Un constat compte comme corrigé quand il a disparu et reste absent à l’audit suivant, la même règle que pour les attestations.
• NouveauLe tableau de bord montre les deux mêmes graphiques pour tous vos domaines prouvés ensemble, sur les 90 derniers jours.

• AmélioréUn fournisseur au-delà du nombre compris dans votre offre (après le passage à une offre plus petite) est désormais marqué « Plus à jour », avec la date de son dernier contrôle et un lien vers les offres, au lieu d’afficher sa dernière note comme si elle était actuelle. Un avis en haut de la page Fournisseurs les compte.
• CorrigéLe contrôle hebdomadaire d’un fournisseur reporté (au-delà de l’offre, ou trop de contrôles ce jour-là) pouvait, dans de rares cas, être reporté ou fait deux fois par deux exécutions simultanées. Chaque contrôle est désormais enregistré, et son alerte envoyée, une seule fois.

• CorrigéEn français, les notes sous les enregistrements DNS prêts à copier (SPF, DMARC, CAA, MTA-STS, rapports TLS) sont elles aussi en français.
• AmélioréLes formulaires de carte (abonnement, et remplacement de la carte sur la page de facturation) suivent le thème sombre.
• CorrigéSur un téléphone, la liste d’activité des réglages ne fait plus défiler la page de côté, et les offres de la page de facturation ne sont plus serrées sur un petit écran d’ordinateur portable.

scanner 0.9.4

• CorrigéUne vulnérabilité exploitée dans la nature était toujours dite utilisée dans des campagnes de rançongiciels, même quand la CISA ne connaît pas un tel usage. Elle ne l’est plus que lorsque la CISA le signale. Votre prochain audit affiche le texte corrigé.

• NouveauUn bouton « ? » en haut du menu ouvre les articles du centre d’aide sur la page où vous êtes (un domaine, son rapport, les risques, les réglages…), dans votre langue, chacun dans un nouvel onglet, avec l’adresse où nous écrire si vous êtes toujours bloqué.
• AmélioréLa recherche ⌘K / Ctrl+K trouve aussi les articles du centre d’aide, par un mot de leur titre ou de leur résumé, avec ou sans accents.

scanner 0.9.3

• NouveauTraceurs avant consentement : les traceurs de mesure d’audience, de publicité et de réseaux sociaux que charge votre page d’accueil avant l’accord du visiteur, avec leurs cookies, et la présence d’un outil de consentement. La page est lue sans exécuter de script : le constat dit donc « au moins ».
• NouveauLes scripts tiers chargés sans Subresource Integrity (SRI), ou en HTTP non chiffré. Les scripts qui changent par nature (gestionnaires de balises, scripts de paiement et de captcha) sont laissés de côté.
• NouveauDANE : les enregistrements TLSA de vos serveurs de messagerie sont comparés au certificat que présente chacun d’eux, et un enregistrement que DNSSEC ne protège pas, ou dont la signature échoue, est signalé. Les alertes de certificat que DANE rend sans objet ne sont plus levées, sauf si une politique MTA-STS fait quand même vérifier le certificat par certains expéditeurs.
• NouveauBIMI, si vous le publiez : l’enregistrement, le logo SVG Tiny PS, le certificat de marque (VMC ou CMC) et l’application de DMARC qu’exige BIMI avant d’afficher un logo.
• Améliorésecurity.txt est vérifié selon la RFC 9116 (contact, date d’expiration, adresse canonique, type de contenu), et plus seulement sa présence.
• NouveauAvec la recherche de fichiers sensibles activée pour un domaine : les pages de connexion d’administration joignables depuis Internet (WordPress, Joomla, Drupal, phpMyAdmin, Adminer, sous-domaines admin et cPanel). Une requête par adresse, rien n’est saisi ni envoyé.
• NouveauInventaire : le CDN ou le pare-feu placé devant chaque site et HTTP/3, les origines des scripts tiers de chaque page d’accueil (signalées quand SRI manque) et les traceurs qu’elle charge.

• AmélioréToutes les listes (domaines, changements, inventaire, risques, fournisseurs, prospects, alertes, factures) ont la même présentation claire, et les principales se trient d’un clic sur l’en-tête d’une colonne. Les filtres restent dans l’adresse : une vue filtrée peut être gardée en favori ou partagée avec votre équipe.
• NouveauUn nouvel espace reçoit une courte liste pour bien démarrer sur le tableau de bord : ajouter un domaine, prouver qu’il est à vous, lire le premier audit, choisir où vont les alertes, et inviter un coéquipier avec les offres à plusieurs membres. Elle suit ce que vous avez réellement fait et peut être masquée.
• AmélioréUne liste vide dit maintenant ce qui la remplira et propose l’étape suivante ; les pages du menu montrent leur structure pendant le chargement ; le graphique de la note d’un domaine a des axes, une aire colorée, et affiche chaque audit quand vous le survolez ou utilisez les flèches du clavier.

• AmélioréLe site prend l’apparence de l’application, en thème clair et sombre, avec un menu regroupé en Produit et Ressources.
• NouveauLa page d’accueil montre des écrans de l’application et nos engagements : des contrôles passifs seulement, rien à installer, un hébergement dans l’Union européenne, une résiliation à tout moment, vos données à exporter ou à effacer.
• NouveauLa page des tarifs compare les offres côte à côte, fonctionnalité par fonctionnalité.

• TarifsLe registre des risques (dates de revue et d’échéance, relances, historique et export) et l’import d’une liste ou d’un CSV de domaines sont inclus à partir de l’offre Solo, comme l’indique la page des tarifs. Avec Free, accepter un constat le sort toujours de la note, sans dates ni relances.

• CorrigéUne correction DNS ne va plus qu’au fournisseur dont les serveurs de noms répondent pour le domaine. Une zone gardée chez un registraire alors que le domaine est servi ailleurs n’est plus modifiée par erreur.
• CorrigéQuand OVHcloud ou Gandi cesse de répondre au milieu d’une correction, le changement peut toujours être annulé : une écriture non confirmée est vérifiée à nouveau au lieu de bloquer l’annulation.
• SécuritéLes clés OVHcloud demandées se limitent à lire et modifier des enregistrements : rien qui puisse réinitialiser ou supprimer une zone entière. Les clés existantes continuent de fonctionner.
• SécuritéL’adresse qui reçoit les rapports TLS en HTTPS est limitée par réseau, et un rapport qui y est envoyé ne peut plus prendre la place du même rapport reçu par e-mail, signé par son expéditeur.
• SécuritéRetirer un propriétaire ou un administrateur change désormais l’adresse du calendrier des échéances, pour qu’il cesse de la recevoir.

• NouveauUn centre d’aide, en français et en anglais, explique pas à pas comment utiliser Perimetry Cloud : ajouter et prouver un domaine, lire un rapport et la note, le tableau de bord, corriger les constats (enregistrements prêts à copier, « Vérifier si c’est corrigé », corrections DNS en un clic, tickets, risques acceptés), la chronologie, l’inventaire, la surveillance des certificats et de la disponibilité, les rapports et les étapes DMARC, les alertes, le calendrier des échéances, l’API, la conformité, les attestations, les fournisseurs, les clients et les prospects, les membres de l’équipe, la sécurité du compte, les offres et la facturation, et vos données. Il a une recherche, et un lien dans le menu et le pied de page du site.

• AmélioréLa page d’un domaine s’ouvre sur une jauge de la note et la note de chaque famille de contrôles (e-mail, web, DNS, exposition, marque et certificats) : vous voyez d’un coup d’œil où se perdent les points.
• NouveauUn simulateur de note : cochez les constats que vous prévoyez de corriger, parmi ceux qui rapportent le plus de points, et voyez la note et la lettre que vous obtiendriez, avant de rien faire.
• AmélioréLes constats sont repliés sur une ligne chacun (gravité, titre, cible) : ouvrez celui qu’il vous faut. Sur un constat, J et K passent au suivant ou au précédent et O l’ouvre ou le referme ; un lien vers un constat l’ouvre directement.

• NouveauÀ partir de l’offre Solo, chaque domaine vérifié peut recevoir des rapports TLS (TLS-RPT, RFC 8460). Activez-les depuis la carte DMARC du domaine, publiez l’enregistrement _smtp._tls indiqué, et les serveurs qui vous envoient du courrier disent chaque jour combien de leurs connexions à vos serveurs de messagerie ont été chiffrées, et pourquoi les autres ont échoué (certificat expiré ou au mauvais nom, pas de STARTTLS, problèmes MTA-STS ou DANE), chaque échec expliqué simplement, avec le serveur concerné et qui l’a signalé.

• AmélioréChaque e-mail arrive désormais dans la mise en page de Perimetry, claire ou sombre selon votre messagerie : alertes d’audit, alertes de certificat et de disponibilité, relances du registre des risques, messages du compte. L’action principale est un bouton, et les autres liens sont courts au lieu de longues adresses.
• AmélioréL’alerte d’audit montre la note avec sa lettre, les constats ouverts en pastilles de gravité nommées, ce qui a changé depuis l’audit précédent (constats nouveaux et corrigés, nouveaux sous-domaines, sosies, certificats) et un bouton vers le rapport complet. Sa version texte n’utilise plus d’émojis.

• NouveauLes corrections DNS en un clic fonctionnent désormais avec les zones chez OVHcloud (clés créées sur l’API OVHcloud, limitées aux zones DNS) et Gandi LiveDNS (un jeton d’accès personnel), en plus de Cloudflare. Connectez un ou plusieurs fournisseurs dans les réglages : chaque correction et chaque étape DMARC va au compte qui détient le domaine, montre le fournisseur et le changement avant et après, et peut être annulée depuis la page du domaine.
• AmélioréLe bouton d’un constat s’appelle désormais « Appliquer dans votre DNS », quel que soit le fournisseur.

• NouveauLa première page de l’application s’ouvre désormais sur la posture de vos domaines prouvés : leur note moyenne en jauge, son évolution sur 30 jours, et ce qu’elle serait une fois les trois premières actions faites.
• Nouveau« À faire en premier » classe les corrections selon les points qu’elles rendent à la note d’un domaine, une ligne par type de constat même s’il touche plusieurs hôtes. À côté : les constats ouverts par gravité, la surface (hôtes et adresses IP), le nombre de domaines en DMARC p=reject, les changements de la semaine et les échéances (certificats, revues des risques acceptés).

• NouveauLes réglages donnent désormais à chaque espace une adresse de calendrier privée à laquelle s’abonner dans Google Agenda, Outlook ou Calendrier d’Apple : l’expiration de chaque certificat et de chaque enregistrement de domaine, les étapes DMARC (quand un domaine est prêt pour la politique suivante, ou le premier jour où il peut l’être), et les dates de revue et d’échéance des risques acceptés. Un événement d’une journée par échéance, avec un lien vers la page concernée, dans la langue de l’espace. L’adresse peut être remplacée (l’ancienne cesse aussitôt de fonctionner) ou désactivée.

• AmélioréLe menu de l’application est désormais regroupé (Surveiller, Piloter, Agence, Compte), avec votre espace en haut ; les membres de plusieurs espaces en changent depuis là.
• NouveauRecherchez depuis n’importe où avec ⌘K (Ctrl+K) : une page, un de vos domaines, ou une action comme ajouter un domaine.
• NouveauChoisissez un thème clair ou sombre, ou celui de votre système, au pied du menu. Les couleurs sont nouvelles dans les deux, avec des couleurs de gravité qui restent lisibles.
• AmélioréSur un téléphone, le menu se replie derrière un bouton Menu.

• NouveauLa page Inventaire liste ce qu’a vu le dernier audit de chaque domaine prouvé : les hôtes (avec leurs alias, leurs adresses, HTTPS et leur certificat), les adresses IP avec leurs ports ouverts, leurs technologies et leurs failles connues, les certificats par date d’expiration, et les technologies (versions des serveurs web, WordPress, bibliothèques JavaScript anciennes). Filtrez, triez, exportez chaque tableau en CSV, et voyez une carte du domaine vers ses hôtes, leurs adresses et qui les héberge (un CDN ou une plateforme comme Netlify, Shopify ou GitHub Pages, reconnus sans aucune requête nouvelle).
• NouveauLa page Changements est une chronologie datée de tout ce qui a changé sur vos domaines : sous-domaines apparus ou disparus, ports ouverts ou fermés, serveurs de noms, serveurs de messagerie, DNSSEC, SPF et DMARC avec leur avant et leur après, certificats émis (lus dans les journaux publics, les inhabituels signalés) ou renouvelés, domaines sosies et stockage cloud. Filtrez par famille, par domaine et par période, gardez seulement ce qui mérite un regard, et exportez en CSV.
• CorrigéSur un téléphone, la liste des domaines ne fait plus défiler toute la page de côté.

• NouveauAccepter un constat l’inscrit désormais à un registre des risques : pourquoi il est accepté (faux positif, mesure compensatoire, besoin métier, correction prévue), les mesures qui réduisent le risque en attendant, un responsable, une date de revue et une échéance facultative. La page Risques les liste avec leur état (actif, à revoir, expiré, clos) et le nombre de constats actuels que chacun couvre, et exporte le registre en CSV ou en PDF pour un évaluateur NIS2 ou ISO 27001.
• NouveauLe responsable d’un risque (ou, à défaut, les propriétaires et administrateurs) reçoit un e-mail 14 jours avant la revue ou l’échéance, puis une fois par semaine, et quand le risque expire. Modifier un risque avec de nouvelles dates le renouvelle ; qui enregistre approuve.
• AmélioréUn risque accepté n’est plus effacé : il est clos, avec la raison, et peut être rouvert. Chacun garde son historique (accepté, modifié, renouvelé, relancé, expiré, clos, rouvert). Les acceptations antérieures gardent leur raison et leur échéance, et leur historique commence à leur création.
• SécuritéLe vérificateur de certificat et d’en-têtes peut être protégé par la même vérification anti-robot que le contrôle gratuit.

• NouveauCinq outils gratuits, en anglais et en français, sans compte : un analyseur d’en-têtes d’e-mail (le trajet d’un message, les délais, SPF, DKIM et DMARC, et les signes d’un expéditeur usurpé), un lecteur de rapports DMARC (déposez les rapports XML, .gz ou .zip et voyez chaque serveur qui envoie des e-mails en votre nom), un vérificateur SPF, DKIM et DMARC (avec le nombre de requêtes SPF et les sélecteurs DKIM courants), des générateurs SPF, DMARC, CAA, MTA-STS avec TLS-RPT et security.txt, et un vérificateur de certificat et d’en-têtes de sécurité. Les quatre premiers fonctionnent entièrement dans votre navigateur : rien ne nous est envoyé.

• NouveauChaque édition du baromètre de la sécurité des mairies françaises se télécharge désormais en rapport complet, en anglais ou en français : synthèse, principaux constats, notes, chaque contrôle, résultats selon la taille et par département, les communes qui font bien, plateformes de sites, ce qu’il y a derrière les chiffres, recommandations aux mairies et méthodologie. Construit à partir des mêmes chiffres publics que la page : aucune commune en difficulté n’y est jamais nommée.

• NouveauLes journaux de transparence des certificats de chaque domaine prouvé sont désormais lus entre les audits : jusqu’à chaque heure avec les offres Agency, toutes les 6 heures avec Solo, une fois par jour avec Free. Vous recevez une alerte quand un nouveau certificat vient d’une autorité que vos enregistrements CAA n’autorisent pas, d’une autorité qui n’avait jamais émis de certificat pour le domaine, ou nomme un hôte jamais vu. Les renouvellements ordinaires ne disent rien, et la première lecture sert de référence, sans alerte. La page du domaine liste les certificats vus, les inhabituels en premier avec la raison, et permet d’en marquer un comme attendu.

• NouveauAttestations (à partir de l’offre Solo) : sur la page d’un domaine prouvé, émettez un PDF daté de deux pages sur ce que la surveillance a vu sur une période de 30 jours à 12 mois : depuis quand et à quel rythme le domaine est audité, la note et son évolution, les constats ouverts et ceux corrigés sur la période avec le délai médian de correction, la protection des e-mails, la disponibilité, l’échéance du domaine, les risques acceptés, et les mesures de l’article 21(2) de NIS2 dont une vue extérieure peut parler. Pour un assureur, un client ou un auditeur, nommé dessus si vous le souhaitez, en anglais ou en français. Chacune porte un QR code et une adresse où chacun vérifie qu’elle est authentique, valable, expirée ou révoquée, avec le SHA-256 de son contenu. Valable 90 jours ; les propriétaires et administrateurs peuvent la révoquer avec une raison.
• NouveauProspects (offres Agency) : lancez un pré-audit d’une entreprise avec laquelle vous voulez travailler (les contrôles publics du test gratuit, rien qui demande son accord ; les constats dont le détail pourrait aider un attaquant ne sont nommés que par leur famille), obtenez un PDF à votre nom avec votre logo, votre argumentaire et votre contact, et un lien à partager en anglais ou en français qui vous dit combien de fois il a été ouvert (votre propre équipe ne compte pas). Un suivi de « nouveau » à « gagné » ou « perdu » ; « gagné » fait de l’entreprise un client, avec son domaine en attente de sa preuve de propriété. 30 pré-audits par mois avec Agency, 100 avec Agency Plus.

• NouveauDMARC pas à pas jusqu’à p=reject (à partir de l’offre Solo, rapports DMARC activés) : la page du domaine montre où vous en êtes (surveillance, quarantaine, rejet), ce qui retient l’étape suivante (deux semaines sous la politique actuelle, assez de rapports, 98 % de réussite, aucun expéditeur en échec, d’après les rapports des grandes messageries) et l’enregistrement de l’étape suivante. Les expéditeurs que vous ne connaissez pas se marquent « Pas à moi » : leur courrier est ce que DMARC arrête. Une alerte part vers vos canaux une fois par étape quand le domaine est prêt. Avec les offres Agency, l’étape s’applique dans votre compte Cloudflare en un clic, journalisée et annulable comme les autres corrections DNS.
• NouveauFournisseurs : suivez les domaines des entreprises avec lesquelles vous travaillez (3 avec Free, 10 avec Solo, 50 avec Agency, 200 avec Agency Plus). Chaque semaine, ils passent les contrôles publics du test gratuit, rien de plus ; vous êtes prévenu quand une note baisse de 10 points ou qu’un problème critique apparaît, et pouvez leur envoyer une invitation pour voir le détail une fois la propriété du domaine prouvée. Pour l’exigence NIS2 sur la chaîne d’approvisionnement (article 21(2)(d)).
• Nouveau« À faire en premier » en tête de la page de chaque domaine : les trois constats qui comptent le plus, les plus rapides à corriger d’abord ; et sur le tableau de bord, les trois constats ouverts les plus graves de tous vos domaines, un par domaine.

• NouveauClients › Langue du rapport : le rapport mensuel de chaque client, et les e-mails que reçoivent ses destinataires, peuvent être en français ou en anglais, quelle que soit la langue de votre espace. Par défaut, celle de l’espace.

scanner 0.8.0

• NouveauHôtes oubliés : la découverte des sous-domaines lit aussi les hôtes gardés par l’Internet Archive, qui n’ont jamais eu de certificat à eux, et les contrôle comme les autres. Un hôte actif connu seulement par l’archive est signalé.
• NouveauSauvegardes archivées : les adresses d’exports de base de données, de sauvegardes et de fichiers de configuration gardées par l’Internet Archive sont signalées, avec la façon de les vérifier et de faire retirer les copies archivées.
• NouveauVotre marque dans d’autres certificats, avec toutes les offres, pour un nom de marque distinctif : les autres domaines qui portent votre marque dans un certificat valide, d’abord ceux qui ont un mot lié à la connexion (login, secure, account). Les domaines que vous déclarez comme vôtres sont écartés.
• NouveauLes paquets npm publics dont les liens renvoient vers votre domaine, pour vérifier qu’aucun n’a été publié par erreur.
• NouveauRéglages › Adresses dans des fuites : collez votre propre clé Have I Been Pwned, et chaque audit compte les adresses de vos domaines vérifiés présentes dans des fuites de données connues, avec les fuites (les nombres seulement, jamais les adresses ni les mots de passe). La clé est conservée chiffrée.

• NouveauToute l’application est désormais disponible en français : le tableau de bord, les pages des domaines et leurs constats (titre, explication et correction), les rapports, la vue conformité, les rapports DMARC, les alertes, les tickets, les réglages, les clients, la facturation et le paiement, le test gratuit et la page de note publique. Elle se règle pour votre compte dans Réglages › Langue ; sans être connecté, c’est le sélecteur FR / EN des pages de connexion, un lien depuis le site en français ou la langue de votre navigateur qui la choisit.

• NouveauQuand un espace est réglé en français (Réglages › Language), le rapport PDF de chaque audit, les rapports mensuels des clients et leurs e-mails, les webhooks d’alerte (Slack, Discord, ntfy et JSON) et les alertes de test sont en français, constats compris : titre, explication et correction, ainsi que la correspondance avec les référentiels (intitulés NIS2, ISO 27001 et Cyber Essentials).

• NouveauRéglages › Language : choisissez l’anglais ou le français pour les e-mails de votre compte (connexion, mot de passe, invitations, offre) et, pour les propriétaires et administrateurs, pour les alertes par e-mail de l’espace : alertes de disponibilité et alertes d’audit, avec les titres des constats en français. Un compte créé depuis le site en français démarre en français. L’application, les rapports et les messages des webhooks restent en anglais pour l’instant.

• NouveauUne nouvelle section Recherche publie des études sur la façon dont les organismes publics protègent leurs sites et leur messagerie, mesurée avec les mêmes contrôles passifs que Perimetry Cloud. La première porte sur toutes les communes françaises : notes, résultats contrôle par contrôle, chiffres par taille et par département, plateformes de sites, et les communes qui font tout bien. Elle sera refaite chaque trimestre à partir de janvier 2027.

• NouveauTout le site existe désormais en français, à l’adresse perimetry.cloud/fr/ : tarifs, fonctionnement, chaque contrôle, test gratuit, sécurité, les six guides, les nouveautés et les pages juridiques (où la version anglaise fait foi). Le bouton FR / EN en haut de chaque page mène à la même page dans l’autre langue.
• NouveauL’application et les rapports restent en anglais pour l’instant ; leur version française arrive ensuite.

• NouveauOffres Agency : connectez votre compte Cloudflare depuis les réglages (page Réglages) avec un jeton limité aux permissions « Zone: Read » et « DNS: Edit ». Sur les constats SPF, DMARC, CAA, MX nul et rapports TLS, « Appliquer dans votre DNS » montre les changements dans la zone, avant et après, et les fait une fois que vous confirmez. « Vérifier si c’est corrigé » démarre juste après.
• NouveauRien n’est écrit si les enregistrements concernés ont changé depuis l’audit, et un changement se fait en une seule opération : tout ou rien. Chaque changement est listé sur la page du domaine avec son auteur et la valeur qu’il remplace, et peut être annulé en un clic. Vos zones restent dans votre compte.

• NouveauPaliers Agency : connectez GitHub, Jira Cloud ou Linear depuis la page Alerts. Chaque nouveau constat au moins aussi grave que le seuil choisi devient un ticket, avec ce qui ne va pas, la correction, la preuve et un lien vers le rapport. Jamais au premier audit d’un domaine, jamais pour un constat accepté, dix au plus par outil et par audit. Un constat qui revient après correction ouvre un nouveau ticket.
• NouveauQuand un audit ne trouve plus le problème, le ticket reçoit un commentaire (et il est fermé sur GitHub). Depuis le dernier rapport, ouvrez un ticket pour n’importe quel autre constat en un clic ; le constat renvoie ensuite vers lui.
• NouveauLes outils peuvent être limités à un client, réglés pour n’ouvrir des tickets qu’à la demande, testés et mis en pause. Les jetons sont vérifiés auprès de l’outil avant d’être enregistrés, et stockés chiffrés.

• NouveauChaque domaine vérifié est désormais contrôlé pour savoir si son site répond : toutes les 5 minutes en Free, toutes les 3 minutes en Solo, chaque minute en Agency et Agency Plus. Pas de réponse en 10 secondes (ou un nom qui ne se résout pas, une connexion refusée, une erreur de certificat) ou une erreur serveur, deux fois de suite : une alerte par e-mail (et par webhook à partir de Solo), puis une autre quand le site revient, avec la durée de la panne.
• NouveauUne nouvelle carte « Availability » sur la page de chaque domaine : si le site répond, sa disponibilité sur 24 heures, 7 et 30 jours, son temps de réponse heure par heure et les derniers incidents. Un domaine en panne est signalé dans la liste des domaines.
• NouveauChoisissez l’adresse à surveiller (un sous-domaine ou une page de santé), ou coupez les contrôles, domaine par domaine. Chaque canal d’alerte peut refuser les alertes de panne.

• TarifsLes rapports PDF, les rapports DMARC et la vue conformité (NIS2, Cyber Essentials, ISO 27001, exigence par exigence) sont désormais inclus à partir de l’offre Solo. L’offre Free garde l’audit complet, les enregistrements DNS prêts à copier, « Vérifier si c’est corrigé », le score public et le badge, et les exigences indiquées sous chaque constat.

• NouveauPaliers Agency : un rapport PDF mensuel pour chaque client, à votre logo et à votre nom, envoyé automatiquement le 1er du mois aux adresses que vous choisissez. Pour chaque domaine : son score et son évolution, ce qui a été corrigé et ce qui est apparu dans le mois, et ce qui reste à faire avec la correction.
• NouveauUne nouvelle page Clients : activez le rapport, ajoutez les adresses (les personnes hors de votre équipe confirment d’abord, et chaque rapport contient un lien pour l’arrêter), téléchargez le rapport de n’importe quel mois, ou envoyez-vous un essai.

• TarifsAvec les rapports DMARC, les rapports PDF et la correspondance NIS2, Cyber Essentials et ISO 27001, les offres payantes coûtent désormais 19 € (Solo), 79 € (Agency) et 199 € (Agency Plus) HT par mois, ou 190 €, 790 € et 1 990 € HT par an. L’offre Free ne change pas.
• TarifsLes abonnements pris avant gardent leur prix tant qu’ils restent sur la même offre et la même période.

• NouveauActivez les rapports DMARC d’un domaine : nous vous donnons une adresse à ajouter à votre enregistrement DMARC (l’enregistrement est prêt à copier, avec vos réglages actuels conservés), puis nous lisons pour vous les rapports quotidiens de Gmail, Outlook, Yahoo et des autres.
• NouveauVoyez qui envoie des e-mails en votre nom : chaque expéditeur avec ses messages et combien ont réussi DMARC, SPF et DKIM, ceux qui échouent mis en évidence, et le moment où vous pouvez passer sans risque à une politique plus stricte.

• NouveauChaque constat indique désormais les exigences auxquelles il se rapporte : les mesures de l’article 21(2) de NIS2, les cinq contrôles de Cyber Essentials et les mesures de l’annexe A d’ISO/IEC 27001:2022.
• NouveauUne vue conformité de chaque rapport liste chaque exigence d’un référentiel avec les constats qui s’y rapportent, et le rapport PDF reprend la même correspondance. Elle aide à préparer une évaluation ; un audit vu de l’extérieur ne couvre qu’une partie de chaque exigence, ce n’est donc jamais une certification.

• NouveauMontrez votre score : activez une page publique pour n’importe quel domaine vérifié, avec son score, sa note et la date du dernier audit (jamais les constats), et un badge à mettre sur votre site, avec le code HTML et Markdown prêt à copier. Désactivé tant que vous ne l’activez pas.
• NouveauLe badge suit vos audits : il indique « outdated » s’ils s’arrêtent, montre combien de risques vous avez acceptés (ils sont exclus du score), et devient gris dans l’heure si vous désactivez la page ou si l’enregistrement de propriété disparaît.

• NouveauAjoutez jusqu’à 500 domaines d’un coup : collez une liste ou importez un fichier CSV, avec éventuellement le nom d’un client à côté de chaque domaine (les clients manquants sont créés). L’import dit ce qui a été ajouté et pourquoi le reste a été écarté.
• NouveauTéléchargez en un seul fichier CSV tous les enregistrements TXT qui restent à publier, avec le nom et la valeur pour chaque domaine. Les domaines importés sont vérifiés d’eux-mêmes dès que leur enregistrement est trouvé ; rien n’est scanné avant.

• NouveauLes constats qu’un enregistrement DNS corrige (SPF, DMARC, CAA, MTA-STS, rapports TLS, un domaine qui n’envoie pas d’e-mails) viennent désormais avec l’enregistrement exact à publier, avec son type, son nom, sa valeur et un bouton « Copy ». Chaque enregistrement est construit pour votre domaine : votre messagerie reconnue d’après vos serveurs de messagerie, les autorités qui émettent réellement vos certificats, ce que votre enregistrement actuel autorise déjà.
• NouveauLes mêmes enregistrements figurent dans le rapport PDF.

• NouveauTéléchargez en PDF n’importe quel rapport d’un domaine dont la propriété est prouvée : une couverture avec le logo du site, son nom, son adresse, la date et le score, un résumé, puis chaque constat avec sa correction et sa preuve.
• NouveauL’icône du site sert de logo, ou celle que vous envoyez. Avec les offres Agency, votre propre logo et votre nom figurent sur chaque rapport (« Prepared by »).

• NouveauUne nouvelle page explique comment se déroule un audit, étape par étape : ce qu’il lit et ne fait jamais, les sources publiques qu’il utilise et ce qu’elles voient, le calcul du score, la façon d’éviter les fausses alertes, et ce qu’un audit passif ne peut pas voir.

scanner 0.7.2

• NouveauLa date d’expiration de chaque domaine est lue dans son registre. Un domaine expiré, ou qui expire dans les 60 jours, devient un constat (critique à moins d’une semaine, élevé à moins d’un mois) et déclenche vos alertes ; la page du domaine montre la date et le bureau d’enregistrement.
• Nouveau« Vérifier si c’est corrigé », sur chaque constat du dernier audit, relance uniquement ce contrôle, en quelques secondes, et dit si le problème a disparu. Le rapport et le score suivent au prochain audit.
• CorrigéLes sites derrière Cloudflare se voyaient reprocher des vulnérabilités que les bases publiques attribuent aux serveurs de Cloudflare lui-même (un faux constat « activement exploité »). Elles sont désormais écartées : elles concernent le CDN, pas vous.
• CorrigéLe champ du test gratuit sur la page d’accueil était illisible en mode sombre.
• AmélioréLa liste des domaines a une recherche (domaine ou client), des filtres (changements à regarder, constats élevés ou critiques, en attente de preuve…) et un tri par score le plus bas, pour les gros portefeuilles.
• AmélioréDavantage de domaines peuvent être ajoutés par jour avec les offres supérieures (50 en Agency, 150 en Agency Plus).

• AmélioréAjouter un domaine ne lance plus rien tout seul. Sa page propose deux étapes : un test rapide des réglages publics, quand vous choisissez de le lancer, puis la preuve de propriété qui débloque l’audit complet, l’historique et les alertes.
• SécuritéAvant la preuve de propriété, le test rapide montre les réglages publics en entier mais n’indique les autres constats que par famille (un sous-domaine qui pourrait être pris en contrôle, un service exposé…) : leur détail vient avec la preuve.
• AmélioréUn nouveau domaine peut être ajouté une fois le précédent prouvé (un à la fois en Free et en Solo, quelques-uns à la fois avec les offres agence), pour que les domaines non prouvés ne s’accumulent pas.

• NouveauTestez gratuitement n’importe quel domaine depuis la page d’accueil ou la page Test gratuit : le score et les trois constats les plus graves en deux minutes environ, sans compte. Les constats qui aideraient un attaquant ne sont indiqués que par famille tant que le propriétaire n’a pas prouvé que le domaine est à lui.

• AmélioréAprès « Vérifier l’enregistrement maintenant », la page du domaine montre la vérification en cours et se met à jour toute seule : pas besoin de recharger.
• AmélioréQuand l’enregistrement TXT n’est pas reconnu, la page montre la valeur trouvée à la place, et ce qu’il faut changer.
• AmélioréUne fois l’enregistrement trouvé, la page le dit clairement et annonce le premier audit complet, dont l’avancement est affiché. L’audit rapide lancé avant la preuve est présenté comme un aperçu des seuls contrôles publics.

• CorrigéAprès « Audit now », la barre de progression apparaît désormais aussitôt sur la page du domaine ; avant, elle n’apparaissait qu’après avoir rechargé la page.

• NouveauVous pouvez changer l’adresse e-mail de votre compte dans les réglages (page Réglages). La nouvelle adresse est utilisée dès que vous ouvrez le lien que nous y envoyons ; votre adresse actuelle est prévenue de la demande et du changement, et vos autres sessions sont déconnectées.

• AmélioréL’abonnement se fait sur une seule page de l’application : coordonnées de facturation, prix avec TVA, puis la carte, sans quitter Perimetry Cloud.
• NouveauLa page de facturation permet désormais de remplacer votre carte (une facture impayée est réglée avec elle aussitôt), de mettre à jour le nom, l’adresse et le numéro de TVA de facturation, et de télécharger vos factures en PDF.
• AmélioréQuand votre banque vous demande de confirmer le paiement d’un changement d’offre, la confirmation s’ouvre par-dessus la page de facturation.

scanner 0.6.1

• NouveauUne barre de progression montre chaque étape d’un audit pendant qu’il tourne.
• CorrigéLes serveurs de messagerie ne sont plus signalés comme non chiffrés quand le réseau entre eux et nous retire l’offre de chiffrement : un serveur de référence est vérifié d’abord, et le constat n’apparaît que si le problème est vraiment de votre côté.
• CorrigéUne Content-Security-Policy définie dans une balise <meta> de la page est désormais lue avec celle des en-têtes HTTP, comme le font les navigateurs.
• AmélioréLes domaines sosies sont classés selon le risque : un sosie récemment enregistré avec un serveur de messagerie est élevé ; un sosie enregistré il y a des années est faible. Chacun affiche sa date d’enregistrement.
• AmélioréLes sites derrière Cloudflare ne se voient plus reprocher les ports sur lesquels son réseau répond ; ce sont les hôtes qui le contournent, et pourraient révéler votre serveur d’origine, qui sont listés.

• TarifsLes offres annuelles coûtent 150 € (Solo), 590 € (Agency) et 1 490 € (Agency Plus) HT, soit deux mois offerts par rapport au mensuel. L’équivalent mensuel affiché est le montant exact.

• NouveauDes audits passifs planifiés de vos domaines (authentification des e-mails, DNS, certificats, sous-domaines, domaines sosies, sites web, services exposés), avec historique, score et alertes par e-mail, Slack, Discord, ntfy ou webhook.
• NouveauUne preuve de propriété avant le premier audit complet, la connexion à deux facteurs, des espaces clients pour les agences, une API et l’export SARIF.