Audit site
Trois niveaux pour un même objectif : savoir ce qui est exposé sur Internet. L'offre Passif donne un premier aperçu gratuit. L'offre Actif pousse le scan plus loin. L'offre Actif + analyse ajoute la relecture par un technicien.
- ✓ Synthèse exécutive
- ✓ Tableau des vulnérabilités
- ✓ Recommandations priorisées
- ✓ Preuves techniques (logs)
À quoi ressemble
le rapport ?
Un PDF clair, priorisé par sévérité (Critique, Élevé, Moyen, Faible). Pas de dump technique illisible : chaque faille est expliquée avec son impact réel et une recommandation concrète.
Passif — Uptime/disponibilité
Passif — Expiration SSL
Passif — WHOIS
Passif — DNS public (A, MX, NS, TXT, SPF, DKIM, DMARC)
Passif — En-têtes HTTP
Passif — Technologies détectées
Passif — Analyse de JavaScript publics
Passif — Sous-domaines issus des CT logs
Passif — Préconisations auto-générées
Passif — PDF automatique
Actif — Tout le passif + scan des ports principaux
Actif — Énumération de chemins
Actif — Tests CORS actifs (6 variantes)
Actif — Nuclei actif
Actif — 100 % automatisé, sans relecture humaine
Actif — Rapport automatique sans relecture : faux positifs possibles
Actif + analyse — Tout l'actif automatisé
Actif + analyse — Relecture par un technicien
Actif + analyse — Tri des faux positifs
Actif + analyse — Priorisation selon le contexte du client
Actif + analyse — Explication du rapport (30 min incluses)
Comment ça se passe.
Quatre étapes simples, du premier contact à la livraison du rapport. Aucun engagement avant validation.
Vous soumettez l'URL
Une seule adresse, celle du site à analyser. Vous certifiez être autorisé à le scanner.
Nous analysons
Analyse externe automatisée : WHOIS, DNS, CT, TLS, redirections, en-têtes, technologies, JavaScript. Aucun accès interne n'est requis.
Vous recevez le rapport
Rapport priorisé envoyé par email dès la fin de l'analyse. Les constats sont classés par sévérité, avec des recommandations actionnables.
Vous décidez
Aucun engagement. Vous êtes libre de corriger en interne, ou de nous confier la remédiation.
Choisissez votre niveau d'analyse.
Aperçu gratuit de votre surface d'attaque.
- ›Uptime/disponibilité
- ›Expiration SSL
- ›WHOIS
- ›DNS public (A, MX, NS, TXT, SPF, DKIM, DMARC)
- ›En-têtes HTTP
- ›Technologies détectées
- ›Analyse de JavaScript publics
- ›Sous-domaines issus des CT logs
- ›Préconisations auto-générées
- ›PDF automatique
Scan complet automatisé, sans analyse humaine.
- ›Tout le passif + scan des ports principaux
- ›Énumération de chemins
- ›Tests CORS actifs (6 variantes)
- ›Nuclei actif
- ›100 % automatisé, sans relecture humaine
- ›Rapport automatique sans relecture : faux positifs possibles
Scan complet relu et priorisé par un technicien.
- ›Tout l'actif automatisé
- ›Relecture par un technicien
- ›Tri des faux positifs
- ›Priorisation selon le contexte du client
- ›Explication du rapport (30 min incluses)
Besoin d'une analyse manuelle, de tests d'intrusion ou d'un périmètre spécifique ? Discutons-en — Devis sur demande.
Ce que ça change
concrètement.
Un audit n'est pas une fin en soi. C'est une étape pour comprendre votre situation et prioriser les actions à fort impact.
Surface d'attaque externe
SSL, en-têtes HTTP, versions exposées : on regarde exactement ce qu'un attaquant verrait depuis Internet.
Fuites d'informations
Fichiers de configuration, erreurs serveurs, chemins sensibles : on vérifie que rien ne traîne.
CVE & technologies
On croise les technologies détectées avec les bases de vulnérabilités connues (CVE) pour identifier les risques.
Priorisation des actions
Pas de liste brute. Un rapport clair avec des correctifs priorisés par sévérité et effort.
Une question sur
cet audit ?
Décrivez votre contexte. On vous dira honnêtement si cet audit est le bon pour vous, ou si un autre niveau suffit.
- Email commercial
- hello@owl-systems.com
- Téléphone
- +33 1 85 51 01 55
Responsable : OWL SYSTEMS. Vos données ne sont utilisées que pour répondre à votre demande. · Politique de confidentialité