Test gratuit de la sécurité d’un domaine

Ce qui est vérifié

• Authentification des e-mails : SPF, DKIM, DMARC, MTA-STS et rapports TLS, qui décident si quelqu’un peut envoyer des e-mails en votre nom.
• DNS : DNSSEC, CAA, enregistrements génériques et délégations.
• Certificats et serveurs de messagerie : expiration, chiffrement, STARTTLS.
• Sites web : en-têtes de sécurité, Content-Security-Policy, cookies, security.txt.
• Sous-domaines et services exposés trouvés dans des sources publiques, indiqués seulement par famille dans le test gratuit.

Questions

Peut-on lancer le test gratuit sur n’importe quel domaine sans risque ?

Oui. Il ne lit que ce que n’importe qui sur Internet peut lire : les enregistrements DNS, les certificats, les réponses des serveurs de messagerie et web. Rien n’est attaqué et aucun mot de passe n’est essayé. Les contrôles plus poussés (domaines sosies, fichiers sensibles) ne tournent qu’après que le propriétaire a prouvé que le domaine est à lui.

Pourquoi seulement trois constats ?

Certains constats aident un attaquant autant que le propriétaire : un sous-domaine qui peut être pris en contrôle, un serveur qui contourne le CDN. Le test gratuit indique leur famille et leur gravité ; le rapport complet, avec preuves et corrections, demande un compte et un enregistrement TXT qui prouve la propriété.

Que conservez-vous ?

Le résumé (score, nombres de constats, trois constats) pendant sept jours, pour ne pas tester le même domaine deux fois dans la journée, et une empreinte à clé du réseau que vous avez utilisé, pour limiter les abus. Rien d’autre.

Comment le score est-il calculé ?

Chaque constat retire des points sur cent selon sa gravité. La même échelle sert dans les rapports complets et dans le scanner open source : vous pouvez la reproduire.

Vous voulez le rapport complet et un contrôle chaque semaine ? Créez un compte gratuit ou consultez les offres.