Guides de sécurité des domaines
Des instructions pas à pas pour corriger les constats les plus courants d'une analyse MyDomainRisk. Chaque guide indique les valeurs exactes des enregistrements DNS, des instructions propres à chaque plateforme et la manière de vérifier que la correction fonctionne.
Votre site web utilise-t-il PHP ? Vérification de la vulnérabilité critique
Comment vérifier si votre site utilise PHP, confirmer qu'il est corrigé pour CVE-2026-109618 et CVE-2026-109619, et quoi demander à votre hébergeur.
Corriger une politique DMARC trop faible
Passer de p=none ou p=quarantine à p=reject en toute sécurité, sans perturber l'acheminement des e-mails.
Corriger votre enregistrement SPF
Corriger un enregistrement SPF absent, trop permissif ou mal configuré, avec les valeurs DNS exactes.
Ajouter des enregistrements CAA
Limiter les autorités de certification autorisées à émettre des certificats TLS pour votre domaine.
Activer DNSSEC
Une protection DNS contre les réponses falsifiées, avec la signature et la validation expliquées.
Ajouter HSTS à votre site web
Obliger les navigateurs à toujours utiliser HTTPS grâce à l'en-tête Strict-Transport-Security.
Corriger votre Content Security Policy
Corriger une CSP absente ou contenant unsafe-inline : mode report-only, nonces et déploiement selon votre plateforme.
Ajouter les en-têtes de sécurité manquants
Ajouter X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options et COOP.
Créer un fichier security.txt
Publier un fichier security.txt pour que les chercheurs puissent signaler les vulnérabilités de manière responsable.
Configurer DKIM
Ajouter la signature cryptographique des e-mails pour Microsoft 365, Google Workspace et d'autres plateformes.
Configurer MTA-STS
Imposer le chiffrement TLS pour les e-mails entrants, avec un fichier de politique et un enregistrement DNS.
Qu'est-ce que la prise de contrôle de sous-domaine ?
Comment des CNAME orphelins permettent à des attaquants d'héberger du contenu sous votre domaine, et comment l'empêcher.