Pour les achats, les responsables informatiques et les dirigeants d'entreprise
Vérifiez la sécurité d'un fournisseur avant de signer.
Un nouveau fournisseur va détenir vos données, se connecter à vos systèmes ou envoyer des factures à votre service financier. Son questionnaire dit tout ce qu'il faut. Une analyse externe vous montre ce qu'Internet voit réellement.
Les questionnaires sont déclaratifs
Un questionnaire de sécurité vous dit ce qu'un fournisseur pense (ou veut vous faire penser) de sa propre configuration. Il est rempli à la main, une seule fois, par quelqu'un pressé par une échéance. Les certificats expirés, les e-mails usurpables et les services exposés oubliés n'apparaissent pas dans un document Word.
Une analyse externe est l'autre moitié de la diligence raisonnable : elle lit le domaine du fournisseur comme le fait le reste d'Internet et indique ce qui s'y trouve réellement le jour de votre vérification.
Ce que révèle une analyse de son domaine
- Santé des certificats — si son chiffrement est valide, à jour et correctement configuré.
- Authentification des e-mails — si son domaine pourrait être usurpé pour envoyer à votre service financier une fausse facture convaincante.
- Services exposés — bases de données, interfaces d'administration et stockage cloud visibles par quiconque prend la peine de regarder.
- Bases de la sécurité web — les en-têtes et l'hygiène qui distinguent un site entretenu d'un site laissé à l'abandon.
- Signaux de renseignement sur les menaces — si le domaine ou son infrastructure apparaît dans des flux d'hameçonnage et d'abus.
- Domaines sosies — des enregistrements imitateurs qui pourraient servir à se faire passer pour lui (et à vous atteindre).
Vérifications externes et non intrusives
Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés. Consultez le périmètre et les limites sur la page Notre méthode d'analyse.
L'analyse rapide de notre page d'accueil ne demande aucun compte : collez le domaine du fournisseur et lisez le résultat une fois les vérifications terminées.
De la vérification ponctuelle au dossier d'achat
- Lancez l'analyse gratuite sur le domaine du fournisseur avant la signature du contrat.
- Ajoutez le domaine avec l'offre Gratuit (5 domaines, sans carte bancaire) pour conserver une référence et voir si la situation s'améliore ou se dégrade.
- Avec les offres payantes, exportez le rapport PDF pour le dossier d'achat, planifiez de nouvelles analyses et recevez une alerte si la posture d'un fournisseur se dégrade en cours de contrat.
Vous êtes de l'autre côté de la table ? Si un client vous a interrogé sur votre sécurité, découvrez ce que voient les acheteurs lorsqu'ils analysent votre domaine et corrigez ce qui doit l'être avant qu'ils ne regardent.