Démonstration publique

Découvrez ce que révèle un rapport InfraCheck.

Cet exemple utilise des données fictives pour présenter les scores, les contrôles et le plan d’action fournis après une analyse.

Rapport illustratif pour example.com - aucune analyse réelle n’est effectuée sur cette page.

Rapport pour example.com

Santé du domaine

Exemple d’analyse InfraCheck

Niveau 4Avancé

3 amélioration(s) recommandée(s)

82/100B

Vue immédiate

Indicateurs clés

ANALYSE

Contrôles réalisés

10

DNS, TLS, HTTP et email.

CONFORMITÉ

Contrôles réussis

7

70 % sont conformes.

À CORRIGER

Points faibles

3

Actions recommandées et classées.

POTENTIEL

Gain disponible

+14

Environ 45 minutes.

DNS

92/100
  • Résolution IPv4

    Adresse IPv4 publique détectée.

  • Serveurs DNS

    Deux serveurs de noms autoritaires répondent.

  • DNSSEC

    Aucune chaîne de confiance DNSSEC détectée.

TLS

90/100
  • Certificat HTTPS

    Certificat valide et chaîne complète.

  • Protocoles modernes

    TLS 1.2 et TLS 1.3 disponibles.

HTTP

72/100
  • Disponibilité

    Le site répond correctement en HTTPS.

  • Content-Security-Policy

    En-tête CSP absent de la réponse.

Email

74/100
  • SPF

    Une politique SPF valide est publiée.

  • DMARC

    Un enregistrement DMARC est présent.

  • Politique DMARC

    La politique p=none ne protège pas encore le domaine.

Plan d’action

Corrections prioritaires

high

Ajouter une politique CSP

HTTP
Impact

Une CSP limite l’exploitation de contenus injectés dans les pages.

Recommandation

Déployer une politique restrictive puis l’ajuster à partir des rapports.

medium

Activer DNSSEC

DNS
Impact

DNSSEC réduit le risque de falsification des réponses DNS.

Recommandation

Activer DNSSEC auprès du bureau d’enregistrement.

medium

Renforcer DMARC

Email
Impact

La politique p=none observe les messages sans les bloquer.

Recommandation

Passer progressivement à quarantine puis reject après analyse des rapports.

Quel score obtient votre domaine ?

L’analyse est gratuite et ne demande aucune authentification.

Lancer mon analyse