Une lecture externe, pas une promesse d’audit
Le moteur observe ce qui est publiquement accessible. Il ne se connecte à aucun compte, ne tente aucune exploitation et ne prétend pas connaître votre réseau interne.
Premier repère offert
Un premier état des lieux de votre exposition publique.
Un domaine suffit pour obtenir une lecture structurée de votre exposition publique : services, certificats, TLS, DNS, messagerie, en-têtes web et noms d’hôtes connus. Ce premier repère est offert et reste explicite sur les limites des contrôles.
Lecture complète
Mesurer ce qui est visible avant de corriger.
Un domaine, une autorisation, puis une restitution exploitable. Le moteur combine des observations passives et des contrôles actifs bornés, sans authentification, exploitation ni modification de la cible.
Contrôles inclus
- DNS, certificats publics et actifs connus
- HTTP, HTTPS, TLS et en-têtes navigateur
- SPF, DMARC, DKIM courant, CAA et transport mail
- Ports TCP fréquemment exposés, sans charge utile
01
Restitution
Un rapport lisible, avec les preuves et les limites.
Le résultat apparaîtra ici après l’analyse. Aucun score n’est affiché avant qu’un contrôle réel ait été exécuté.
Règles du parcours
La précision commence par les limites.
Un outil sérieux ne transforme pas quelques signaux publics en verdict global. Il sépare l’observation, l’hypothèse et ce qui nécessite un accès autorisé.
Des contrôles actifs, mais bornés
Les requêtes web sont limitées. Les ports sont testés par une connexion TCP immédiatement fermée, sans commande, bannière, authentification ni charge utile.
Une restitution pour décider
Chaque écart est accompagné de la preuve observée, de sa limite, d’une recommandation et des référentiels utiles. Le score sert à prioriser, pas à se rassurer.
Après la lecture
Qualifier les suites utiles au diagnostic.
ATAX peut vous aider à qualifier le besoin de cadrage ou de pilotage qui suit cette lecture. Le premier échange est offert et sans engagement.