Pilier 1 : Attaque
Diagnostic « Vu par un pirate »
Le diagnostic « Vu par un pirate » de CyberBastion360 montre ce qu'un attaquant voit de votre entreprise depuis internet, sans rien toucher à vos systèmes. Il est offert, sans engagement, et se termine par un rapport clair avec un plan d'action priorisé.
Mis à jour le 11 novembre 2026
Ce que nous vérifions
- Votre domaine et vos emails : configuration DNS, SPF, DKIM et DMARC. Un domaine mal configuré permet à n'importe qui d'envoyer des emails en votre nom.
- Les domaines sosies : noms proches du vôtre déjà enregistrés, souvent utilisés pour des arnaques au faux fournisseur ou au faux RIB.
- Les fuites d'identifiants : adresses et mots de passe de vos collaborateurs présents dans des fuites de données connues.
- Les services exposés : accès distants, serveurs, interfaces d'administration visibles depuis internet.
- Votre site web : chiffrement (TLS), en-têtes de sécurité, version du CMS et des extensions.
Comment ça se passe
- Échange de 15 minutes pour définir le périmètre : noms de domaine, sites, applications.
- Analyse en autonomie : nous observons uniquement ce qui est public. Aucun impact sur votre activité.
- Restitution : un rapport sans jargon, avec les preuves et les actions à mener en priorité.
Ce que vous recevez
- Une vision claire de votre exposition, compréhensible par un dirigeant.
- Des preuves concrètes : captures, exemples, chemins d'accès.
- Un plan d'action classé par priorité, avec ce que vous pouvez corriger seul.
Questions fréquentes
Le diagnostic engage-t-il à quelque chose ?
Non. Il est offert et sans engagement. Vous êtes libre de corriger vous-même, avec votre prestataire informatique, ou avec nous.
Le diagnostic peut-il perturber mon activité ?
Non. Nous n'observons que les informations publiques, comme le ferait un attaquant en phase de repérage. Aucun test intrusif n'est réalisé sans votre accord écrit.
Que faut-il fournir ?
Vos noms de domaine et la liste de vos sites ou applications accessibles depuis internet. Pour aller plus loin ensuite, nous demandons deux comptes de test fictifs et un accord écrit qui définit le périmètre.