Ce que je vérifie en premier chez une entreprise, avec des outils publics et reconnus. Quinze minutes, rien à installer : vous saurez où vous en êtes.
Pour chaque outil : ce qu’il vérifie, comment lire le résultat, et ma préconisation. Cochez au fur et à mesure.
Saisissez chaque adresse professionnelle : le service indique dans quelles fuites de données publiques elle apparaît.
Lire le résultatUne adresse citée = le mot de passe associé à l’époque est à considérer comme connu.
PréconisationChanger ce mot de passe partout où il a servi, activer la double authentification, passer à un gestionnaire de mots de passe.
Déposez une pièce jointe douteuse ou collez un lien : plus de soixante moteurs antivirus l’analysent en même temps.
Lire le résultatMême une seule détection mérite la prudence ; zéro détection ne garantit rien sur un fichier tout neuf.
PréconisationNe jamais ouvrir une pièce jointe inattendue avant contrôle ; attention, un fichier envoyé devient visible des chercheurs : pas de document confidentiel.
Entrez l’adresse de votre site : l’outil note les en-têtes de sécurité qui protègent vos visiteurs.
Lire le résultatUne note D ou F signifie que des protections simples manquent (contenu, cadres, cookies).
PréconisationAjouter les en-têtes manquants côté hébergeur : c’est souvent une heure de travail pour un gain durable.
Lancez le test sur votre domaine : il vérifie le certificat, les protocoles et le chiffrement.
Lire le résultatVisez A ou A+. En dessous de B, la configuration est datée ou fragile.
PréconisationDésactiver les vieux protocoles, renouveler automatiquement le certificat, activer HSTS.
Analysez un lien reçu ou votre propre site : vous voyez chaque domaine contacté, les redirections et une capture.
Lire le résultatDes domaines inconnus ou une page qui imite une marque = signal d’hameçonnage.
PréconisationAvant de cliquer sur un lien de paiement ou de connexion inattendu, le passer ici d’abord.
Vérifiez votre domaine avec les tests SPF, DKIM et DMARC.
Lire le résultatSans DMARC ou avec un SPF incomplet, un fraudeur peut usurper vos adresses auprès de vos clients.
PréconisationPublier SPF, signer en DKIM, puis DMARC en surveillance avant de passer en rejet.
Le dispositif public d’assistance : diagnostic en ligne, fiches pratiques et mise en relation avec des prestataires.
Lire le résultatEn cas d’attaque en cours, suivez leur parcours d’assistance pas à pas.
PréconisationPréparer dès aujourd’hui la liste des contacts et des sauvegardes : on ne la rédige pas pendant la crise.
Ces services sont externes et indépendants de BlackFox ; ils s’ouvrent dans un nouvel onglet. N’y envoyez jamais de document confidentiel. Votre progression reste uniquement dans votre navigateur.
Sauvegardes, accès, postes, réseau, habitudes de l’équipe : un regard humain sur l’ensemble. Commencez par le diagnostic gratuit, puis parlons-en.
