Guides
Des guides en langage clair sur l’authentification des e-mails, le DNS, les certificats, les sous-domaines, les en-têtes de sécurité et les domaines sosies, pour ceux qui gèrent des sites et corrigent les constats.
- E-mail
DKIM et DMARC pour Brevo : authentifier votre domaine d’envoi
Ajoutez le code Brevo, les deux enregistrements DKIM et l’enregistrement DMARC, gardez vos propres rapports DMARC, et vérifiez que Brevo signe avec votre domaine.
- Méthode
Cyber Essentials vu de l’extérieur : ce qu’Internet montre
Quelles exigences de Cyber Essentials laissent une trace visible depuis Internet, comment les vérifier avant l’évaluation, et ce que le référentiel ne couvre pas.
- E-mail
DKIM, SPF et DMARC pour Google Workspace : la mise en place complète
Activez DKIM dans la console d’administration Google, publiez les bons enregistrements SPF et DMARC, vérifiez un vrai message et évitez les erreurs courantes.
- E-mail
DKIM et DMARC pour Mailchimp : authentifier votre domaine d’envoi
Ajoutez les deux CNAME et l’enregistrement DMARC que demande Mailchimp, vérifiez que vos campagnes sont signées avec votre domaine, et évitez que DMARC ne les bloque.
- E-mail
DKIM, SPF et DMARC pour Microsoft 365 : la mise en place complète
Publiez les deux CNAME DKIM que demande Microsoft 365, activez la signature dans le portail Defender, ajoutez SPF et DMARC, et vérifiez un vrai message.
- Méthode
Scan passif et scan actif : ce que chacun trouve, quand l’utiliser
La différence entre un audit passif et un scan de vulnérabilités actif, ce que chacun voit ou non, les risques des tests actifs, et comment les combiner sans danger.
- Méthode
Surveiller sa surface d’attaque quand on est une petite entreprise
Ce qu’un attaquant voit de votre entreprise avant de tenter quoi que ce soit, les sept domaines à surveiller, à quel rythme, et comment le faire sans équipe sécurité.
- E-mail
De p=none à p=reject sans perdre un seul e-mail
Le chemin sûr vers une politique DMARC appliquée : quoi vérifier à chaque étape, comment fonctionnent pct et sp, combien attendre, et que faire quand un service échoue.
- Web
Ports ouverts : bases de données et bureau à distance exposés
Quels services ne doivent jamais répondre à tout Internet, comment les attaquants les trouvent en quelques minutes, comment voir votre exposition sans scan, et fermer.
- E-mail
MTA-STS et TLS-RPT : des e-mails reçus vraiment chiffrés
Pourquoi le chiffrement entre serveurs de messagerie peut sauter sans bruit, comment MTA-STS et les rapports TLS l’empêchent et le révèlent, et leur mise en place.
- Méthode
NIS2 pour les PME et ETI : ce que la directive demande vraiment
Qui NIS2 vise, la différence entre entité essentielle et importante, les dix mesures, la règle des 24 heures et par où commencer ce mois-ci.
- E-mail
Lire les rapports DMARC : qui envoie des e-mails en votre nom
Ce que contiennent les fichiers XML de Google, Microsoft et des autres, comment distinguer vos services des usurpateurs, et quelles lignes corriger avant p=reject.
- Méthode
Clés d’API qui fuient sur GitHub : les trouver et réagir
Pourquoi mots de passe et clés finissent dans des dépôts publics, comment les attaquants les trouvent en minutes, et dans quel ordre agir : révoquer, puis nettoyer.
- Méthode
La sécurité des fournisseurs avec NIS2 : une façon simple de commencer
Ce que l’article 21 attend de vos fournisseurs, comment lister ceux qui comptent, ce que vous pouvez vérifier de l’extérieur, et quand envoyer un questionnaire.
- Certificats
Surveiller Certificate Transparency pour son propre domaine
Chaque certificat public est inscrit dans un journal public : comment retrouver ses sous-domaines oubliés, repérer une émission imprévue et voir venir l’expiration.
- DNS
DNSSEC et CAA : deux enregistrements qui ne coûtent rien
Ce que DNSSEC protège et pourquoi un déploiement cassé est pire que rien, comment CAA limite qui peut émettre des certificats pour votre domaine, et comment les activer.
- Domaines sosies
Domaines sosies : repérer l’hameçonnage avant le premier e-mail
Comment fonctionne le typosquatting, les dix façons de varier un nom de domaine, pourquoi l’enregistrement est le premier signal, et que faire quand un sosie apparaît.
- Web
Les six en-têtes de sécurité à mettre sur chaque site
Quels en-têtes de réponse HTTP réduisent vraiment le risque, contre quoi chacun protège, les valeurs exactes à utiliser, et les erreurs qui rendent une CSP inutile.
- E-mail
SPF, DKIM et DMARC expliqués à ceux qui gèrent des sites web
Ce que font les trois enregistrements d’authentification des e-mails, comment ils s’articulent, et ce qu’il faut publier pour que personne n’écrive en votre nom.
- Sous-domaines
Sous-domaine détourné : quand un CNAME oublié sert un inconnu
Pourquoi un enregistrement DNS qui pointe vers un service cloud abandonné permet à un inconnu de publier sous votre domaine, comment le trouver et le supprimer.