External exposure check gratuit
Avant d’attaquer, les criminels regardent ce que votre entreprise expose sur internet. Je fais les mêmes vérifications passives, puis je vous explique ce qui compte dans un rapport de 2 pages et un appel de 20 minutes.
Ce que je vérifie
- Sécurité email. SPF, DKIM, DMARC, MTA-STS : quelqu’un peut-il envoyer des emails en votre nom, et votre serveur s’en rendrait-il compte ?
- Domaines et sous-domaines. Votre DNS, les sous-domaines visibles dans les logs publics de certificats, les sites de test oubliés et les domaines qui imitent le vôtre.
- Services exposés. Ce que les services qui scannent tout internet savent déjà de vos adresses IP, y compris celle de votre connexion au bureau si vous me la donnez : ports ouverts, accès à distance, logiciels pas à jour.
- Site web et TLS. Certificats, configuration HTTPS et en-têtes de sécurité de vos sites principaux.
- Identifiants qui ont fuité. Si des adresses de votre domaine apparaissent dans des fuites de données connues, une fois le domaine vérifié.
Comment ça se passe
- 01
Demande
Remplissez le formulaire ci-dessous avec votre email professionnel sur le domaine à vérifier.
- 02
Vérification
Je confirme que vous représentez l’organisation et que les adresses IP indiquées sont bien les vôtres. Pour certains checks, je peux vous demander d’ajouter un petit enregistrement DNS.
- 03
Analyse passive
Uniquement des sources publiques : aucun scan, aucune tentative de connexion, rien qui touche vos systèmes au-delà d’une visite normale de votre site.
- 04
Rapport et appel
Sous 5 jours ouvrables, un rapport de 2 pages avec vos principaux risques et les actions rapides, puis un appel de 20 minutes pour le parcourir.
Questions fréquentes
C’est vraiment gratuit ?
Oui. Un check par organisation, sans engagement. Si vous voulez de l’aide pour corriger ce que je trouve, je vous envoie une offre, et vous décidez.
C’est un penetration test ?
Non. Un penetration test attaque activement vos systèmes, avec votre accord écrit. Ce check se limite à lire ce qui est déjà public. C’est une bonne première étape pour savoir si un penetration test a du sens.
Qui peut le demander ?
Les entreprises et organisations belges, pour les domaines qui leur appartiennent, avec une adresse email professionnelle sur ce domaine. Vous devez être autorisé à le demander au nom de l’organisation, par exemple comme gérant, responsable IT ou prestataire IT avec son accord.
Que deviennent les résultats ?
Le rapport n’est envoyé qu’à vous. Les données de travail sont supprimées après 12 mois, sauf si nous travaillons ensemble. Voir la politique de confidentialité.
Demander votre check
Je vous réponds sous un jour ouvrable pour confirmer la demande.