95 contrôles. Chacun est un problème que vous devancez.
D'un certificat qui expire en silence au courrier qui part en votre nom : vous trouvez ci-dessous, volet par volet, ce que nous examinons et pourquoi cela vous concerne. Tout est mesuré de l'extérieur, sans accès à vos systèmes. 28 contrôles sont gratuits, pour tous vos domaines.
| Volet | Lite | Extended | Ultra |
|---|---|---|---|
| Enregistrement | 6 | 13 | 13 |
| DNS | 8 | 25 | 26 |
| Courrier | 7 | 23 | 26 |
| Site web et TLS | 5 | 18 | 20 |
| Réputation | 2 | 9 | 10 |
| Total | 28 | 88 | 95 |
- Onze des 95 contrôles sont informatifs : ils s'exécutent et figurent dans le rapport, mais ne comptent pas dans la note.
- Ce qui n'est pas mesurable pour votre domaine ou extension est indiqué à part et ne vous coûte aucun point.
Enregistrement
Quelqu'un peut-il s'emparer de mon domaine ?Tout ce qui touche à l'enregistrement : le domaine est-il protégé contre un transfert indésirable, la liaison DNSSEC est-elle correcte, n'expire-t-il pas sans que personne ne le voie.
- Statut au registre et verrous contre le transfert
- Date d'expiration et renouvellement, lorsque le registre la publie
- Liaison DNSSEC (enregistrement DS) au registre
- Registrar et points de contact en cas d'abus
DNS
Resterai-je joignable si un prestataire tombe ?Vos serveurs de noms sont l'annuaire de votre domaine. S'ils sont tous au même endroit ou mal configurés, tout devient injoignable : site et courrier.
- Nombre de serveurs de noms et répartition sur réseaux et pays
- DNSSEC : signature et validité de la chaîne
- Transferts de zone ouverts à tous
- Cohérence entre les serveurs de noms
- Joignabilité IPv6 et enregistrements erronés ou obsolètes
Courrier
Quelqu'un peut-il envoyer du courrier en mon nom ?La faiblesse la plus exploitée chez les PME : du courrier qui semble venir de vous. Nous lisons l'intention de votre domaine (recevoir, seulement envoyer, ni l'un ni l'autre) et vérifions en conséquence.
- SPF : qui peut envoyer, et la politique est-elle assez stricte
- DKIM : vos messages sont-ils signés
- DMARC : que devient le courrier falsifié, recevez-vous des rapports
- MTA-STS et TLS-RPT : imposer le chiffrement du courrier en transit
- Serveurs de courrier : joignabilité, chiffrement et certificats
Site web et TLS
Mon client verra-t-il bientôt un avertissement ?Le certificat et le chiffrement de votre site, et les réglages de sécurité qu'un navigateur attend de votre serveur.
- Certificat : validité, expiration, chaîne et nom
- Versions de chiffrement et, en Ultra, la politique de chiffrement
- Redirection http vers https et HSTS
- En-têtes de sécurité et réglages des cookies
- Interfaces d'administration accessibles depuis l'internet
Réputation
Que sait l'internet sur moi que j'ignore ?Ce que d'autres ont déjà constaté sur votre domaine, et ce que les journaux publics disent de vous.
- Listes noires et sources de réputation pour le domaine et les serveurs de courrier
- Certificats dans les journaux publics, y compris ceux que vous ignorez
- Sous-domaines cartographiés, oubliés ou orphelins compris (Ultra)
- Réseau : qui détient l'espace d'adresses et s'il est correctement publié
- Points de contact en cas d'abus (security.txt)
À quoi ressemble un constat
Votre domaine peut servir à falsifier du courrier
Quelqu'un peut aujourd'hui envoyer une facture qui semble venir de votre adresse. Votre client n'y voit aucune différence, et la plainte arrive chez vous.
Votre politique DMARC est sur p=none. Les destinataires peuvent donc livrer le courrier falsifié comme si de rien n'était.
v=DMARC1; p=none; rua=mailto:Passez la politique sur quarantine, puis sur reject dès que vous êtes certain que tous vos services d'envoi signent leurs messages.
Norme : RFC 7489 (DMARC)Illustration. Dans votre rapport, ceci concerne votre propre domaine, avec la valeur réellement mesurée.
Sachez en une minute où vous en êtes
Un compte gratuit, vos domaines, et les 28 contrôles gratuits s'exécutent aussitôt. La mise à niveau peut attendre, par domaine.
Créer un compte gratuit