Accueil / Évaluation externe
Évaluation externe de cybersécurité
En bref. L’évaluation externe de Nexorion Tech montre ce que n’importe qui peut voir sur internet de la sécurité d’une entreprise, à partir des informations publiques de son domaine. Elle n’entre dans aucun système, ne teste pas les mots de passe et ne corrige pas les failles. Elle livre un PDF court.
Comment ça marche
1. Autorisation
Vous signez l’autorisation avec le domaine et la période de la consultation. Sans ce document, rien n’est lancé.
2. Consultation
DNS, certificats, le site et une courte liste de ports. Chaque consultation est consignée avec sa date et sa source.
3. Relecture et PDF
Une personne relit chaque constat avant qu’il entre dans le rapport. Vous recevez le PDF.
Explorez un exemple
Choisissez un bloc pour voir ce que l’évaluation trouve. Exemple avec un domaine fictif.
La carte montre les six blocs que nous analysons. Chacun reçoit un statut (correct, attention ou critique) et une recommandation concrète.
Plus bas, le même exemple sous forme de rapport.
À quoi ressemble le rapport
Chaque bloc reçoit un statut et une recommandation. Voici un exemple avec un domaine fictif.
Le SPF est correct. Le DMARC se contente d’observer (p=none) : de faux e-mails au nom de l’entreprise continuent d’arriver chez les clients et les fournisseurs. Le DKIM n’a pas été confirmé.
Recommandation : Passer le DMARC en quarantaine après une phase de surveillance.
Site et certificats
Le certificat est valide et expire dans 41 jours. Le HTTPS est actif. Il manque deux en-têtes de sécurité : Content-Security-Policy et Permissions-Policy.
Recommandation : Renouveler le certificat avant l’échéance et ajouter les deux en-têtes.
Logiciels exposés
Le serveur n’affiche ni la version de PHP ni celle du serveur web.
Recommandation : Aucune action nécessaire.
Ports et services
Le port 3389 (bureau à distance) répond depuis internet. N’importe qui peut essayer de deviner les mots de passe d’accès.
Recommandation : Fermer le port ou faire passer l’accès à distance par un VPN.
Fuites de données
Deux adresses e-mail de l’entreprise apparaissent dans une fuite connue de 2023, masquées dans le rapport sous la forme j***@entreprise-exemple.pt.
Recommandation : Demander le changement des mots de passe de ces comptes et activer l’authentification en deux étapes.
Présence en ligne
Nous avons trouvé trois sous-domaines dans les certificats émis, et le client les connaît tous.
Recommandation : Aucune action nécessaire.
Ce que nous analysons
SPF, DKIM et DMARC : qui peut envoyer des e-mails au nom de l’entreprise.
Site et certificats
Validité, version de TLS, HTTPS et en-têtes de sécurité.
Logiciels exposés
Versions visibles de l’extérieur, comme celle de PHP.
Ports et services
15 ports courants, uniquement sur les adresses que le client confirme.
Fuites de données
E-mails de l’entreprise trouvés dans des fuites connues, masqués dans le rapport.
Présence en ligne
Sous-domaines oubliés, repérés grâce aux certificats émis.
Questions fréquentes
Qu’est-ce que l’évaluation externe de cybersécurité ?
C’est une analyse des informations publiques du domaine d’une entreprise : e-mail (SPF, DKIM et DMARC), site et certificats, logiciels visibles, ports ouverts, fuites de données connues et sous-domaines. Le résultat est un PDF court avec les risques visibles depuis internet.
Combien coûte l’évaluation externe ?
Le montant est convenu lors du premier contact, avant que nous commencions. Demandez une proposition.
L’évaluation externe touche-t-elle à nos systèmes ?
Non. Nous consultons uniquement les informations publiques du domaine autorisé, comme les enregistrements DNS, les certificats et les ports qui répondent depuis internet. Nous ne nous connectons à rien, nous ne testons pas les mots de passe et nous ne modifions rien.
Faut-il signer quelque chose ?
Oui. Avant de commencer, nous signons une autorisation avec le domaine et la période de la consultation. Sans elle, l’évaluation n’est pas lancée.
Combien de temps conservez-vous les données de l’évaluation ?
Les journaux des consultations et le rapport sont conservés 12 mois.
Une évaluation externe remplace-t-elle un test d’intrusion ?
Non. Elle montre ce qui est visible de l’extérieur et par où commencer. Un test d’intrusion est un autre travail, avec un autre périmètre.
Demandez l’évaluation externe
Vous préférez d’abord discuter ? L’évaluation gratuite de 30 minutes, en visioconférence, reste disponible.
Mis à jour le 3 novembre 2026.