Des réponses courtes sur ce que nous mesurons, comment nous le faisons, comment nous pouvons aider, et les droits que vous avez sur le baromètre et notre robot.
Chaque contrôle produit trois notes sur 100 : conformité (configuration et bonnes pratiques visibles), résistance (aux failles connues détectables de l’extérieur) et vitesse (performance perçue). On mesure toujours de l’extérieur, comme un visiteur. Voir comment nous testons.
Le contrôle de site regarde la configuration, les failles connues et la vitesse, de l’extérieur. Le contrôle de serveur ajoute les services exposés et l’hébergement. Le contrôle e-mail vérifie SPF, DKIM et DMARC, pour que votre courrier soit de confiance et plus difficile à usurper. Le contrôle de message reçu (SMS, WhatsApp, réseaux) suit les liens pour voir s’ils sont dangereux. Chacun donne une note claire et ce qu’il faut améliorer.
Non. Par défaut, nous ne lisons que ce qu’un visiteur voit déjà : la page d’accueil, les en-têtes, le certificat TLS et les enregistrements DNS publics. Nous ne nous connectons jamais, n’envoyons aucun mot de passe ni code d’attaque, et ne modifions rien.
Un contrôle plus poussé, « à la limite » — fichiers sensibles, chemins cachés, ports d’administration — n’a lieu que pour un propriétaire qui a prouvé que le domaine est le sien et l’a explicitement autorisé. En savoir plus sur notre robot.
Non. Le robot ne modifie rien et n’écrit rien, il respecte les limites de débit et s’arrête si votre serveur le demande. Il s’identifie comme TopSecuredScanner et vient d’adresses reconnaissables dont le reverse DNS finit par .top-secured.com.
Nous mesurons un large panel de sites et publions des statistiques agrégées avec un tableau d’honneur. Seuls les bons résultats sont nommés : une faiblesse n’est jamais affichée à côté d’un nom. La mesure est continue et nous publions une « image » chaque semaine. Lire la méthode.
Utilisez le formulaire Rejoindre le panel. Vous acceptez que votre site soit mesuré de l’extérieur et que des résultats agrégés soient publiés — votre organisation peut être citée pour un bon résultat, jamais pour une faiblesse. Vous pouvez partir à tout moment.
Vous pouvez demander le retrait ; pour un retrait nominatif, nous vérifions que vous contrôlez le domaine (un enregistrement DNS TXT). Pour contester une note, utilisez le formulaire Contester un résultat et nous réexaminons.
Dites-le-nous avec le formulaire de la page du robot : il couvre un domaine, une adresse IP ou un réseau entier, et nous l’appliquons sous 72 heures. Vous pouvez aussi bloquer TopSecuredScanner vous-même dans votre robots.txt ou sur votre pare-feu — nous le respectons pleinement.
Oui — c’est notre métier. Un rapport détaillé vous dit précisément quoi corriger (nos rapports), nos experts peuvent le corriger pour vous (prestations d’experts), et nous pouvons surveiller votre site dans la durée (surveillance). Vous n’êtes jamais obligé d’acheter quoi que ce soit pour savoir où vous en êtes.
Au-delà d’une correction ponctuelle, l’infogérance c’est s’occuper de votre serveur et de votre site dans la durée : surveillance, mises à jour et durcissement, et quelqu’un à appeler quand ça casse. On peut aussi simplement surveiller et vous alerter, ou relire votre configuration et conseiller. On l’ajuste à votre besoin réel.