Rapport d'audit
Un rapport détaillé s'affiche ici après un audit de surface. Lancez une analyse depuis l'accueil : le rapport reste dans votre navigateur, il n'est jamais transmis à nos serveurs.
Lancer un audit de surfaceAutorisation active
Mandat enregistré pour —. Le rapport n'est plus en mémoire dans cet onglet : relancez un audit de surface pour afficher le détail du périmètre passif et poursuivre.
Étape 1 : Surface Ce que votre domaine publie Validée
Voici le détail de votre indice de robustesse et les points à consolider.
01 · Axe de contrôle
—
L'enjeu : la lutte contre l'usurpation d'identité. L'absence de protocoles d'authentification stricts permet à des pirates d'utiliser votre domaine pour émettre des fausses factures ou cibler vos clients. C'est la porte d'entrée de l'ingénierie sociale.
02 · Axe de contrôle
—
L'enjeu : la confidentialité des flux de données. Un chiffrement défaillant expose les données sensibles en transit et déclenche des alertes de sécurité sur les navigateurs de vos visiteurs, ruinant instantanément la confiance commerciale.
03 · Axe de contrôle
—
L'enjeu : la protection contre le profilage automatisé. Les réponses de votre serveur divulguent des informations techniques critiques. Masquer ces données neutralise la phase de repérage des cyberattaquants.
Étape 2 : Autorisation Preuve de propriété du domaine Validée
L'audit approfondi cartographie votre surface d'attaque étendue : CMS, sous-domaines cachés, et hygiène serveur.
Ce processus est 100 % gratuit : aucune carte bancaire, aucun abonnement, aucun paiement caché. Seule notre future offre de 'Vigilance Continue' sera monétisée.
Le nom de fichier et la valeur DNS ci-dessous sont propres à votre domaine et ne peuvent pas être devinés : notre serveur les calcule à partir du domaine et d'une clé secrète qui ne quitte jamais le serveur. Choisissez l'une des deux preuves — elles sont équivalentes.
Preuve A · fichier
Créez un fichier texte portant le nom exact ci-dessous, à la racine de votre site (le dossier qui contient votre page d'accueil), et recopiez ce même nom à l'intérieur du fichier.
—
Adresse vérifiée : —
Preuve B · DNS
Créez un enregistrement TXT nommé _radar-cyber dans la zone DNS de votre domaine, et collez la valeur ci-dessous.
—
Propagation : de quelques minutes à quelques heures selon le fournisseur.
La vérification lit une seule adresse — celle de votre preuve. Aucun autre chemin n'est exploré.
Si le défi ne s'affiche pas, utilisez « Réessayer » : le nom de fichier et la valeur DNS sont recalculés à la demande, sans quitter cette page.
RADAR CYBER vous accompagne : nous validons la propriété du domaine avec vous, par un moyen adapté à votre situation, puis nous lançons l'audit complet. Aucun accès technique n'est requis de votre côté.
Vous arrivez sur le formulaire de contact, prérempli avec votre domaine.
Autorisation active
Votre autorisation est valable le temps de cette session. Aucune donnée personnelle n'a été conservée : la preuve est un jeton signé, que notre serveur vérifie sans base de données.
Votre autorisation est valable le temps de cette session. Le moteur d'audit approfondi est désormais en service : lancez-le depuis la section « Audit approfondi », juste en dessous de ce rapport.
Étape 3 : Profond Sous mandat, requêtes actives Validée
L'indice ci-dessus décrit ce que votre domaine publie. L'audit approfondi franchit le pas suivant : il relie les sous-domaines parus dans les journaux publics de certificats, identifie le CMS et ses composants, puis éprouve une liste fermée de chemins et d'en-têtes. Ces trois étapes sont actives : elles ne s'exécutent qu'après validation de la propriété du domaine, sur ce seul domaine.
Trois étapes, quelques secondes chacune. Aucune donnée n'est conservée après la fermeture de l'onglet.
L'audit approfondi émet des requêtes vers votre domaine. La loi impose une preuve de propriété : validez le domaine ci-dessus pour l'ouvrir.
Déverrouiller par preuve de propriétéVolet A · source publique (lecture seule)
Un certificat publié nomme toujours les hôtes qu'il couvre. Ce sont souvent ceux qu'on oublie : environnements de recette, portails d'administration, services métier restés en ligne.
Volet B · requêtes actives sous mandat
L'obsolescence d'un composant est la vulnérabilité la plus exploitée. Identifier précisément vos technologies permet de cibler les correctifs d'urgence.
L'audit approfondi n'essaie aucune authentification, ne soumet aucun formulaire et n'explore aucune adresse en dehors de la liste fermée décrite ci-dessus. Il constate ce qu'un visiteur quelconque peut voir, rien de plus.
Étape 4 : Corriger les failles Passer du constat à l'action
Un diagnostic sans action est une faille en soi. Les vulnérabilités identifiées exposent votre vitrine numérique. Ne laissez pas votre entreprise à la merci d'une exploitation automatisée. Nos experts configurent votre serveur, bloquent les fuites de données et assurent votre conformité technique. Ce service d'intervention est intégralement gratuit et bénévole.
Service 100 % gratuit et bénévole, sans aucun engagement ni contrepartie financière. L'assistance technique est fournie en l'état, sous réserve des disponibilités, et ne constitue pas une prestation commerciale gagée par un contrat de maintenance.
Passage à l'action
Le rapport vous indique où sont les points faibles ; la mise en œuvre, elle, demande un accompagnement humain. Écrivez-nous pour reprendre ces points un par un avec l'équipe RADAR CYBER.
L'espace client ouvrira plus tard : la prise de contact se fait par formulaire.
Conserver une trace de ce rapport
Le document est composé par votre navigateur, à partir de ce que vous avez sous les yeux : rien ne quitte votre appareil. Choisissez « Enregistrer au format PDF » comme destination d'impression.