Le veilleur de nuit de votre site

Il fait le tour de votre site depuis l'extérieur, comme un visiteur, et sépare ce qui est confirmé de ce qui reste à vérifier. Sans crier au loup, sans toucher au code.

Mettre mon site sous veilleVoir un exemple de rapport
  1. Un site vit, change, s'oublie.Ce qui traîne reste en ligne.
  2. Et personne ne regardependant que tout le monde dort.
  3. Le veilleur fait le tourdepuis l'extérieur.
  4. Une adresse suffit :ni accès, ni installation.
  5. Il sépare le confirméde ce qui reste à vérifier.
  6. Au réveil, un relevé clair :vous savez quoi corriger.

Votre site

votre-site.fr

Le veilleur

De l'extérieur · sans accès

Votre matin

Relevé de la nuitExemple
· confirmés· à vérifier· non mesuré

Il ne touche à rien

De l'extérieur

Confirmé, ou à vérifier

Signal ou fait

Conçu en France

Français

La méthode
  1. Trois traits,une seule règle.

    Chaque point du rapport porte un trait. Vous savez d'un coup d'œil ce qui est prouvé, ce qui reste à regarder, et ce que le veilleur n'a pas pu voir.

  2. Confirmé

    Observé directement, preuve à l'appui. Le rapport dit ce qu'il a vu et où il l'a vu.

  3. À vérifier

    Un signal repéré, dont l'exploitabilité n'est pas confirmée. Un signal n'est pas une faille.

  4. Non mesuré

    Le contrôle n'a pas abouti. Le rapport l'écrit tel quel : ni note, ni zéro.

  5. Ce que le veilleur lit

    Termes lus : TLS, HSTS, Content-Security-Policy, SPF, DMARC, DNSSEC, Certificats, Sous-domaines, En-têtes HTTP, Observatory, Versions exposées, Clés dans le code.

  6. La règleLe veilleur ne dit jamaisce qu'il n'a pas mesuré.

    Pas de note gonflée, pas d'alarme pour remplir un rapport. Sans crier au loup.

Rapport · boutique.exempleExemple
Élevéesensitive-paths

Fichier d'environnement (.env)

Où

https://boutique.exemple/.env

Preuve

GET /.env200 · paires CLÉ=valeur reconnuesAPP_ENV=<redacted>DB_PASSWORD=<redacted>STRIPE_SECRET_KEY=<redacted>

Verdict

Confirmé

Le fichier répond, son contenu a la forme attendue. Aucune valeur n'a été conservée.

Quoi faire

Retirer le fichier .env de la racine web et bloquer l'accès aux fichiers cachés ; révoquer/roter tout secret exposé.

Faiblesecrets-exposure

Chaîne ressemblant à un secret: api_key

GET https://boutique.exemple/assets/app.jsapi_key = valeur de 32 caractères (masquée)
À vérifier

Un motif de clé, rien de plus. Le veilleur ne l'a pas essayée : à vous de confirmer si elle est active.

Sans noteport-exposure

Exposition de services (scan de ports)

non exécuté : preuve de propriété requiseaucune requête envoyée
Non mesuré

Sans preuve de propriété, le veilleur ne lance pas ce contrôle. Le rapport le garde, avec sa raison.

Anshedu · relevé de la nuit07:00

Ce que vous lisez le matin.

  • 3Confirmé
  • 2À vérifier
  • 2Non mesuré
  1. Fichier d'environnement (.env)Élevée
  2. Le certificat arrive à échéance dans 12 joursMoyenne
  3. Aucune politique DMARC pour vos e-mailsFaible
  4. Un sous-domaine pointe vers un service suppriméÉlevée
  5. Chaîne ressemblant à un secret: api_keyFaible
  6. Exposition de services (scan de ports)Sans note
  7. Signature DKIM des e-mailsSans note
Domaine fictif · aucune donnée réelleProchaine ronde · 22:00

Say hello to Security

La ronde est finie. Le relevé vous attend : chaque constat avec sa preuve, ou avec sa raison.

Pourquoi Anshedu

Le veilleur ne remplace pas un audit. Il repasse quand l'audit est rangé, et vous prévient quand quelque chose a changé. Pour chercher une faille en profondeur, un audit sur mandat reste la bonne réponse.

  • Le veilleur

    Anshedu

    Repasse seul, et prévient quand quelque chose change

    Oui : Repasse régulièrement, sans qu'on y pense
    Oui : Sépare le confirmé de ce qui reste à vérifier
    Oui : Écrit « non mesuré » plutôt qu'un zéro
    Oui : Rapport rédigé en français courant
    Non : Cherche à exploiter une faille en profondeurLe métier d'un audit sur mandat
    Voir les tarifs
  • Autre famille

    Audit ponctuel

    Un expert, à une date, en profondeur

    Non : Repasse régulièrement, sans qu'on y pense
    Oui : Sépare le confirmé de ce qui reste à vérifier
    En partie : Écrit « non mesuré » plutôt qu'un zéroSelon le prestataire
    En partie : Rapport rédigé en français courantSelon le prestataire
    Oui : Cherche à exploiter une faille en profondeur

    Pour un audit sur mandat, nous recommandons cdlabs, notre studio

  • Autre famille

    Scanner en ligne gratuit

    Un instantané, à relancer soi-même

    Non : Repasse régulièrement, sans qu'on y pense
    En partie : Sépare le confirmé de ce qui reste à vérifierSelon l'outil
    Non : Écrit « non mesuré » plutôt qu'un zéro
    En partie : Rapport rédigé en français courantSelon l'outil
    Non : Cherche à exploiter une faille en profondeur

Familles de services, comparaison indicative · chaque prestataire est différent

Couche par couche
  1. Derrière votre page,toute une pile de couches.
  2. Domaine, DNS, certificat,en-têtes, page et fichiers.
  3. Le veilleur les passeune à une, de haut en bas.
  4. Comme un simple visiteur :sans accès ni installation.
  5. Chaque constat s'accrocheà la couche où il a été vu.
  6. Vous savez où ça se passe,et à qui le confier.
  • Confirmé
  • À vérifier
  • Non mesuré
Ce qu'il regarde

Le veilleur lit ce que votre site montre à n'importe quel visiteur, en français courant, le terme technique en note. Ce qu'il ne peut pas mesurer, il l'écrit.

Voir les tarifs
Le tour du veilleurDe l'extérieur
  • Les consignes remises au navigateurEn-têtes HTTP, barème Observatory
  • La serrure et son certificatTLS, chaîne, échéance
  • Le papier à en-tête de vos e-mailsSPF, DMARC, DNSSEC
  • Ce qui traîne à la vue de tousListes de fichiers, code source, versions
  • Les annexes à votre nomSous-domaines qu'un autre pourrait occuper
  • Les clés oubliées dans le code des pagesHTML et scripts livrés

Non mesuré s'écrit non mesuré.

Vous savez ce que le veilleur regarde, comment il l'écrit, et ce qu'il ne fait pas.

Tarifs

Pendant la bêta, le rapport automatique et l'abonnement sont offerts. Aucun paiement en ligne : la commande passe par e-mail, et la réponse aussi.

Gratuit

0 €

Voyez où vous en êtes

  • Sur invitation pendant la bêta
  • 1 site surveillé, avec un compte
  • Le veilleur passe une fois par semaine
  • Sans marque blanche
Demander un passage

Rapport automatique

20 €

Offert pendant la bêta

L'état des lieux complet d'un passage

  • Produit sans intervention humaine
Demander un accès

Revue humaine

200 €

La visite de l'expert

  • Le rapport relu et commenté par un humain
Commander par e-mail

Abonnement surveillance

30 € / mois

Offert pendant la bêta

La veille de nuit, et ses signalements

  • 3 sites inclus, au-delà sur devis
  • Le veilleur passe chaque nuit
Demander un accès
Questions fréquentes

Avant de mettre votre site sous veille.

Le veilleur touche-t-il à mon site ?

Non. Il regarde ce que votre site montre en ligne, comme un visiteur. Il n'entre ni dans votre serveur ni dans votre code, et ne demande aucun accès.

Puis-je le faire passer sur n'importe quel site ?

Seulement sur un site qui est le vôtre, ou pour lequel vous avez la permission. La case est demandée avant chaque passage.

Quelle différence entre confirmé et à vérifier ?

Confirmé : observé directement, preuve à l'appui. À vérifier : un signal repéré, dont l'exploitabilité n'est pas confirmée. Un signal n'est pas une faille.

Et quand un contrôle n'aboutit pas ?

Le rapport l'écrit : non mesuré. Ni note, ni zéro. Le veilleur ne dit jamais ce qu'il n'a pas mesuré.

À quelle fréquence repasse-t-il ?

Avec un compte gratuit, une fois par semaine, pour un site. Avec l'abonnement, chaque nuit.

Est-ce un audit complet ?

Non. Le veilleur regarde ce qui se voit de l'extérieur. La revue humaine relit et commente son rapport, mais aucun des deux ne cherche à exploiter une faille en profondeur.

Comment commander ?

Aucun paiement en ligne pour l'instant : la commande passe par e-mail, et la réponse aussi.

Une autre question ?

Elle tient en un e-mail, et la réponse vient d'un humain : contact@anshedu.fr.

Votre site change. Le veilleur repasse.