Vérifiez votre domaine, comprenez les priorités et partagez des éléments clairs. Des outils de sécurité et d'authenticité pour les organisations et leurs conseillers.
Ce domaine est-il bien protégé ? Plus de 50 vérifications externes
Les résultats d'analyse et l'application sont en anglais pour le moment.
Pas de mot de passe. Pas de carte bancaire. Seulement votre e-mail pour recevoir les résultats.
Une seule connexion, deux applications — Gratuit, Pro ou MSP couvre la sécurité et l'authenticité. Pas de second abonnement.
Hébergé chez des fournisseurs d'infrastructure certifiés en sécurité.
50+
Vérifications de sécurité
En continu
Surveillance disponible
Clairs
Note de risque
Lorsqu'une faille grave est annoncée, nous ajoutons une vérification à chaque analyse, sur toutes les offres, y compris Gratuit. Votre rapport montre ce que votre domaine laisse voir de l'extérieur et ce qu'il faut demander à votre hébergeur.
Indique si votre site web laisse voir PHP et sa version, comparée aux versions corrigées (8.2.35, 8.3.36, 8.4.27 et 8.5.12). Inclut le problème PHP distinct du 23 octobre, CVE-2026-115560.
Annoncée le 21 octobre 2026 · dans chaque analyse depuis le 22 octobre 2026
Lire le guide (en anglais)Indique si Oracle HTTP Server ou Oracle Access Manager est visible de l'extérieur et, lorsqu'une version est affichée, s'il s'agit d'une version qu'Oracle déclare concernée par sa mise à jour critique (Critical Patch Update) d'octobre 2026.
Annoncée le 20 octobre 2026 · dans chaque analyse depuis le 23 octobre 2026
Vérifications externes et non intrusives. Une analyse montre ce qui est visible de l'extérieur ; elle ne peut pas confirmer ce qui est installé.
Exemples de sources de renseignement
MyDomainRisk combine la réputation de sécurité navigateur de Google Web Risk, les données de fuites de Have I Been Pwned, les données d'exposition Internet de Shodan et le renseignement sur les infostealers de HudsonRock, ainsi que la réputation des adresses IP, l'analyse des menaces sur les pages, le DNS public, la transparence des certificats et des flux de renseignement sur l'hameçonnage, les logiciels malveillants et les rançongiciels.
Une vue synthétique des recommandations et référentiels externes couverts par nos vérifications. Ce sont des éléments à l'appui, pas une certification.
Lire la comparaison complèteFort recouvrement
Éléments à l'appui
Analyse comparative revue le 17 août 2026
Conformité de surface
Chaque analyse inclut des fiches de conformité indicatives à côté de la note de risque principale : uniquement des éléments visibles de l'extérieur, pas un audit de certification.
R.-U. et UE : indicateur technique au titre de l'article 32. ⓘ Que vérifions-nous ?
Indicatif uniquement. Un bon score ne vaut pas conformité au RGPD : les mesures organisationnelles, les contrats de sous-traitance et les politiques de conservation des données ne sont pas couverts.
Revue indicative PCI DSS 4.0 : s'applique partout où des paiements par carte sont acceptés. ⓘ Que vérifions-nous ?
Surface PCI DSS 4.0
Indicatif uniquement. Ce n'est pas une certification PCI DSS : les audits formels, le périmètre de l'environnement des données de carte et les contrôles organisationnels ne sont pas couverts.
Revue indicative de la vie privée en Californie : pertinente si vous servez des résidents californiens. ⓘ Que vérifions-nous ?
Vie privée aux États-Unis : CCPA / CPRA
Indicatif uniquement. Ce n'est pas une évaluation juridique de conformité au CCPA : les contrôles organisationnels et les obligations légales ne sont pas couverts.
Gardez ensemble les priorités, le travail et le prochain échange client. Les espaces Portfolio sont inclus dans Pro et MSP.
Importez une liste dans un espace client et indiquez la criticité métier pour mettre les constats en contexte.
Commencez par les constats graves et les étapes concrètes. Les dates des éléments et les lacunes de collecte restent visibles.
Consultez les dates de première observation et de dernière confirmation. Des éléments comparables conservés sont nécessaires avant qu'une correction soit vérifiée.
Utilisez les rapports PDF sur Pro ; MSP ajoute des lots client à votre image, une analyse pour la direction et un portail délégué en lecture seule.
L'aide IA intégrée est disponible sur toutes les offres, dans les limites d'utilisation, pour les questions sur le produit. Fix with Claude est une option distincte pour les constats pris en charge.
Pro et MSP peuvent téléverser des rapports agrégés DMARC (XML) et SMTP TLS (JSON) dans Portfolio Email health. Examinez les éléments de messagerie observés à côté de la politique publiée ; les fichiers bruts sont supprimés.
Pro et MSP exportent les éléments externes en JSON, avec un PDF correspondant et une empreinte du contenu. Conforme, non conforme et non vérifié restent distincts. À utiliser comme source pour la GRC ; ce n'est ni un certificat de conformité ni une intégration GRC native.
Des signaux observables de l'extérieur sous deux angles : le niveau de protection d'un domaine, et s'il est bien ce qu'il prétend être. Rien à installer.
Inclus gratuitement
Détecte les identifiants de salariés dérobés par des logiciels malveillants.
Quand une fuite a déjà eu lieu : le compte à rebours de 72 heures, un registre infalsifiable et la couverture médiatique au fil de l'eau.
Fonctionnement →Des récits en langage clair montrant comment les faiblesses détectées pourraient être exploitées.
Vérifie les enregistrements d'authentification des e-mails pour empêcher l'usurpation.
Découvrez d'où vient réellement un e-mail suspect.
Des conseils de correction concrets pour les constats pris en charge.
Repère les enregistrements DNS orphelins dont un attaquant pourrait s'emparer.
Repère les domaines sosies utilisés pour l'hameçonnage de marque.
Examine les noms de stockage correspondants ; la propriété reste non vérifiée.
Vérifie les certificats et les protocoles TLS pris en charge par le site.
Vérifie que votre serveur web envoie tous les principaux en-têtes de sécurité des navigateurs.
Vérifie les mesures techniques vérifiables de l'extérieur exigées par l'article 32 du RGPD.
Posture de paiement par carte, plus les signaux de vie privée californiens.
Nous nommons l'équipement d'entreprise au lieu d'afficher « erreur TLS ».
Signale les identifiants compromis issus de bases de fuites connues.
Exportez un rapport à partager avec la direction ou les auditeurs.
Une veille hebdomadaire sur toutes les offres. Pro ajoute le rythme mensuel et la capacité Pro ; MSP ajoute la surveillance de sécurité quotidienne.
Inclus gratuitement : le verdict
Identifie les domaines qui semblent conçus pour imiter des organisations reconnues ou des services de confiance.
Examine si l'identité visible du domaine contredit les attentes courantes liées aux marques et aux services.
Met en évidence les domaines utilisant des jeux de caractères ou des encodages souvent détournés dans les attaques par usurpation.
S'appuie sur le contexte public d'enregistrement pour distinguer les services établis des infrastructures récemment créées.
Vérifie si le domaine se résout et si sa configuration technique publique est cohérente avec un service légitime.
Vérifie si le domaine présente un certificat valide et à jour pour le service contrôlé.
Croise le renseignement public sur les abus et les logiciels malveillants pour identifier les infrastructures malveillantes connues.
Inclut le contexte de sécurité au niveau du navigateur lorsqu'il est disponible.
Fait ressortir le contexte public utile sur le titulaire et le bureau d'enregistrement lorsqu'il est disponible.
Examine les éléments visibles de la page à la recherche d'indices d'usurpation et de collecte d'identifiants.
Recherche les schémas techniques souvent associés à des infrastructures d'hameçonnage jetables ou automatisées.
Ajoute le contexte de réputation de l'hébergement et du réseau pour expliquer pourquoi un domaine mérite un examen plus approfondi.
Capture une vue sûre de la page et des ressources qu'elle charge, pour que les équipes examinent les éléments sans cliquer elles-mêmes.
Soumettez un domaine suspect manuellement, ou collez un e-mail transféré et examinez les domaines candidats extraits avant de les placer dans la file d'investigation normale.
Les utilisateurs connectés peuvent poser des questions sur tout ce qui est visible dans MyDomainRisk. Les réponses sont adaptées à leur offre, restent limitées au produit et ne divulguent ni la méthode d'analyse ou de notation, ni des détails de rétro-ingénierie, ni des sources de données non citées.
Ajoutez jusqu'à 50 domaines suspects à la fois sur Pro, ou jusqu'à 250 domaines par liste sur MSP. Tableau de verdicts triable, export CSV, accès direct à chaque investigation. Idéal pour le tri des fraudes et l'évaluation des fournisseurs.
Générez un lien public à durée limitée vers un verdict. Envoyez-le à un collègue ou à la personne qui a signalé l'e-mail suspect : elle voit le résultat et les éléments concrets, sans avoir à se connecter.
Surveillez des domaines choisis et recevez une alerte lorsque le verdict affiché change de manière significative.
Export PDF en un clic du résultat de l'investigation, des constats, des métadonnées factuelles et du contexte de correction. Gardez une trace, partagez-la avec les parties prenantes, joignez-la à un ticket d'incident.
Le verdict combine plusieurs catégories d'éléments et présente le résultat concret. Un seul abonnement Pro débloque Pro sur les deux applications : authenticité et sécurité.
Commencez par un domaine ou un message suspect. Aucun logiciel à installer. La durée d'une analyse complète varie ; certaines vérifications complémentaires sont ajoutées plus tard avec leur propre date.
Un domaine tiré d'un e-mail, d'un SMS ou d'un QR code, ou le message entier. Ni mot de passe ni carte bancaire ; tout ce qui nécessite un compte passe par un lien de connexion sécurisé.
Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés.
Une note de risque ou un verdict clair, les constats qui le justifient en langage clair et l'étape suivante concrète. L'offre Gratuit inclut une surveillance de sécurité hebdomadaire. Pro ajoute les rapports PDF et des analyses complètes hebdomadaires ou mensuelles ; MSP ajoute la surveillance de sécurité quotidienne.
Comprenez ce qui a été évalué, quand les éléments ont été observés et ce qui reste inconnu. Notre guide explique le périmètre des analyses, les réserves des rapports et les populations étudiées dans les études sectorielles, avec un exemple fictif commenté.
Lire le guide des élémentsRenseignement DNS externe
Chaque analyse construit une carte visuelle de l'infrastructure DNS publique du domaine (serveurs de noms, serveurs de messagerie, adresses IP, enregistrements PTR et sous-domaines issus des journaux CT) à partir de données publiques uniquement.
Topologie réseau
Carte DNS de acmecorp.com — A, NS, MX, PTR et sous-domaines des journaux CT uniquement
Non intrusif. Construit exclusivement à partir d'enregistrements DNS publics, des journaux de transparence des certificats et de recherches DNS inverses. Toutes les informations affichées sont déjà accessibles à tous sur Internet.
Exemples de constats
Chaque constat s'accompagne d'une explication claire du risque et d'une action précise pour le corriger.
Ce que cela signifie
Aucun enregistrement DMARC n'est publié pour ce domaine. N'importe quel attaquant peut donc envoyer des e-mails qui semblent provenir du domaine : salariés, clients et partenaires verront la marque dans l'adresse d'expéditeur sans pouvoir distinguer ces messages d'un message authentique.
Comment corriger
Publiez un enregistrement TXT DMARC sur _dmarc.votredomaine.com avec une adresse de rapports agrégés. Vérifiez quels expéditeurs légitimes passent l'alignement SPF ou DKIM, puis passez à p=reject lorsque ces sources sont prêtes.
Ce que cela signifie
Trois jeux d'identifiants de salariés associés à ce domaine ont été repérés dans des journaux de logiciels infostealers. Ce sont des expositions réelles et actives : les comptes concernés sont peut-être déjà accessibles à des acteurs malveillants.
Comment corriger
Réinitialisez immédiatement les mots de passe des comptes concernés et révoquez les sessions actives. Activez l'authentification multifacteur sur tous les comptes si ce n'est pas déjà imposé. Prévenez les salariés concernés et examinez les journaux d'accès à la recherche d'accès non autorisés sur les 90 derniers jours.
Ce que cela signifie
Un sous-domaine possède un enregistrement CNAME orphelin pointant vers un service cloud (par ex. GitHub Pages, Heroku, Netlify) dont la ressource cible n'existe plus. Un attaquant peut s'approprier cette ressource et héberger n'importe quel contenu (pages d'hameçonnage, logiciels malveillants ou formulaires de collecte d'identifiants) sous le domaine concerné.
Comment corriger
Supprimez immédiatement l'enregistrement CNAME orphelin de votre DNS. Si le sous-domaine reste nécessaire, récupérez la ressource correspondante sur la plateforme cloud avant de le republier. Contrôlez régulièrement tous les sous-domaines pour repérer les enregistrements obsolètes.
Ce que cela signifie
Le certificat TLS de ce domaine expire dans moins d'une semaine. À son expiration, tous les principaux navigateurs afficheront un avertissement de sécurité plein écran aux visiteurs et bloqueront l'accès jusqu'au renouvellement. Cela touche la confiance des clients comme les systèmes automatisés qui valident les certificats.
Comment corriger
Renouvelez immédiatement le certificat auprès de votre autorité de certification ou de votre hébergeur. Si vous utilisez Let's Encrypt, vérifiez que la tâche planifiée de renouvellement automatique ou le client ACME fonctionne : le renouvellement devrait se faire automatiquement 30 jours avant l'échéance.
Ce que cela signifie
Deux domaines de typosquatting très proches de ce domaine sont enregistrés et actifs, c'est-à-dire en ligne et susceptibles de diffuser du contenu. Ils servent couramment à mener des campagnes d'hameçonnage contre vos clients et vos salariés.
Comment corriger
Surveillez les domaines sosies identifiés via des flux de renseignement sur les menaces. Lorsque c'est possible, enregistrez à titre défensif les variantes les plus probables. Si un sosie héberge du contenu d'hameçonnage, signalez-le au bureau d'enregistrement et aux contacts abus concernés pour obtenir sa suppression.
Chaque analyse produit un plan de correction complet comme celui-ci, propre au domaine examiné, prêt à être partagé avec votre équipe ou vos auditeurs.
Vous ne savez pas par où commencer ?
Les constats pris en charge comportent un bouton Fix with Claude. Il ouvre Claude.ai avec les informations utiles sur le domaine, prêtes à être relues et envoyées. Vérifiez toute configuration proposée par rapport à votre environnement avant de l'appliquer.
Certains constats renvoient à un guide écrit avec des exemples d'enregistrements DNS ou de configuration, des instructions pour les plateformes courantes et des moyens de vérifier la modification. Les constats qui nécessitent davantage d'éléments restent une tâche de vérification.
Tarifs
Commencez gratuitement. Passez à une offre supérieure lorsque vous avez besoin d'éléments plus riches, d'un suivi de portefeuille, de rapports prêts pour vos clients, ou d'analyses planifiées plus fréquentes et à plus forte capacité.
Un compte, deux applications, un abonnement. Gratuit, Pro ou MSP : une seule connexion MyDomainRisk débloque les deux applications, l'application sécurité (le niveau de protection d'un domaine) et l'application authenticité (si un domaine est bien ce qu'il prétend être). Les mêmes vérifications non intrusives, sous un angle différent selon la question posée. Une offre, un abonnement, deux outils.
Gratuit
Gratuit
Pro
£19
MSP
£99
Gratuit
5
Pro
50
MSP
250
Gratuit
5
Pro
50
MSP
250
Gratuit
Veille hebdomadaire
Pro
Analyses complètes hebdomadaires ou mensuelles
MSP
Surveillance quotidienne ; analyses complètes hebdomadaires ou mensuelles
Gratuit
Non inclus
Pro
Inclus
MSP
Inclus
Gratuit
Non inclus
Pro
Inclus
MSP
Inclus
Gratuit
Non inclus
Pro
Non inclus
MSP
Inclus
Gratuit
Inclus, dans certaines limites
Pro
Inclus, dans certaines limites
MSP
Inclus, dans certaines limites
| Fonctionnalité | Gratuit | Pro | MSP |
|---|---|---|---|
| Prix mensuel | Gratuit | £19 | £99 |
| Domaines suivis dans chaque application | 5 | 50 | 250 |
| Vérifications quotidiennes partagées entre les deux applications | 5 | 50 | 250 |
| Surveillance de sécurité | Veille hebdomadaire | Analyses complètes hebdomadaires ou mensuelles | Surveillance quotidienne ; analyses complètes hebdomadaires ou mensuelles |
| Espaces clients Portfolio | Non inclus | Inclus | Inclus |
| Rapports PDF et export d'éléments GRC | Non inclus | Inclus | Inclus |
| Lots client à votre image et portail délégué | Non inclus | Non inclus | Inclus |
| Aide IA intégrée et API du compte | Inclus, dans certaines limites | Inclus, dans certaines limites | Inclus, dans certaines limites |
Les imports utilisent votre quota de domaines suivis ; ils n'ajoutent pas de capacité. Les vérifications publiques anonymes ont leurs propres limites d'utilisation.
Pour vérifier le niveau de protection d'un domaine
Gratuit
Aucune carte bancaire requise. Commencez tout de suite à analyser.
Pour les équipes informatiques et les consultants qui surveillent plusieurs domaines
Pro
Tout ce qu'il faut pour surveiller un portefeuille complet de domaines.
50 domaines suivis · 50 vérifications quotidiennes partagées · 50 entrées d'historique par domaine (sécurité)
Vous gérez plusieurs parcs clients distincts ?Voir MSP →
Sans engagement. Résiliez à tout moment, ou passez à une offre inférieure en fin de période en gardant Pro jusqu'à la date de facturation.
Pour les cabinets de conseil, les MSP et les agences qui gèrent de nombreux parcs clients
MSP
Tout Pro, avec des imports clients Portfolio portés de 50 à 250 domaines, plus une surveillance de sécurité quotidienne avec actualisation approfondie immédiate en cas de changement important, des lots de rapports et dossiers de preuves à votre image avec contrôles de rapport, un accès délégué en lecture seule au portail, un journal d'audit client, des files de travail Priorités et des Alertes par client, et des indicateurs de progression pour les revues client.
Besoin de plus de 250 domaines ? support@mydomainrisk.com
Sans engagement. Résiliez à tout moment, ou passez à Pro / Gratuit en fin de période.
Faut-il une carte bancaire pour essayer ?
Non. L'offre Gratuit ne demande que votre adresse e-mail, sans aucune information de paiement.
Cela peut-il affecter mon site web ou perturber son fonctionnement ?
Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés. Cela n'équivaut pas à une simple visite avec un navigateur. Voir « Notre méthode d'analyse » pour le périmètre et les limites.
En quoi est-ce différent des vérifications gratuites du NCSC ?
Utilisez les deux. Les outils gratuits Check Your Cyber Security du NCSC (le centre national de cybersécurité britannique) sont excellents pour un instantané ponctuel de la sécurité des e-mails et de la navigation, adossé au gouvernement. MyDomainRisk couvre un ensemble bien plus large de vérifications externes, surveille selon un calendrier, suit votre score dans le temps et présente les constats avec des priorités et des étapes concrètes : le travail du lendemain et des jours suivants, que l'instantané ne peut pas faire.
Comment fonctionne la surveillance quotidienne MSP ?
Toutes les offres, y compris Gratuit, peuvent placer un domaine sous veille hebdomadaire. Les planifications Pro lancent des analyses complètes hebdomadaires ou mensuelles avec la capacité Pro. MSP vérifie en plus chaque jour les signaux de sécurité actuels, reprend les éléments qui évoluent lentement depuis la dernière actualisation complète et lance immédiatement une actualisation approfondie dès qu'un changement important apparaît.
Puis-je résilier mon abonnement Pro ou MSP à tout moment ?
Oui. Vous pouvez passer à une offre inférieure ou résilier depuis votre page de compte à tout moment. Sans contrat ni durée minimale : vous gardez vos fonctionnalités payantes jusqu'à la fin de la période de facturation en cours.
Que deviennent mes données après une analyse ?
Les résultats d'analyse sont enregistrés sur votre compte, dans les limites de votre offre. Vous pouvez exporter ou supprimer vos données à tout moment. Voir notre politique de confidentialité pour tous les détails.
Où sont stockées mes données ?
Aux États-Unis. Votre compte et votre historique d'analyses sont stockés dans une base de données hébergée par Render dans l'Oregon, avec des sauvegardes hebdomadaires conservées aux États-Unis jusqu'à 12 mois. Une analyse qui ne peut pas aboutir depuis l'Oregon peut être relancée une fois depuis Francfort, en Allemagne, sans y stocker de données. Le stockage au Royaume-Uni ou dans l'EEE n'est pas proposé actuellement. Voir notre politique de confidentialité pour la base légale de chaque transfert.
Gratuit jusqu'à 5 domaines, avec une veille de sécurité hebdomadaire. Aucune carte requise. Pro débloque l'analyse en masse, les rapports PDF, le suivi de portefeuille et des analyses complètes mensuelles ou à capacité Pro ; MSP ajoute la surveillance de sécurité quotidienne.
Lancer une analyse complète, gratuitement