ByScan surveille en permanence l'exposition externe de votre site et de votre messagerie — DNS, certificats, en-têtes de sécurité, fuites de données connues — et vous envoie un rapport clair, sans jargon, chaque mois.
Un scan externe, 100% passif — comme si un visiteur ou un attaquant regardait votre site depuis l'extérieur.
Vérification SPF / DMARC : votre domaine peut-il être utilisé pour envoyer des emails frauduleux en votre nom ?
Expiration du certificat HTTPS, version du protocole TLS, configuration de la chaîne de confiance.
HSTS, CSP, anti-clickjacking : les protections que votre site devrait envoyer à chaque visiteur.
Votre domaine apparaît-il dans des fuites de données publiques répertoriées ?
Sous-domaines et services visibles publiquement, parfois oubliés depuis des années.
Un score sur 100 et une liste d'actions triées par sévérité, compréhensibles sans être expert.
Parce qu'un site « sécurisé » aujourd'hui ne le reste pas tout seul.
Un renouvellement automatique qui échoue silencieusement, et votre site affiche une alerte de sécurité à vos visiteurs — souvent découvert trop tard, par un client.
Un nouvel outil marketing, un changement DNS, un en-tête de sécurité retiré par erreur : la protection se dégrade en silence, sans que personne ne s'en aperçoive.
Chaque nouvel outil SaaS adopté par votre équipe peut créer un sous-domaine oublié — et donc une nouvelle surface d'attaque potentielle, des mois plus tard.
ByScan ne se contente pas de retrouver les mêmes problèmes chaque mois : il surveille en continu ce qui change, et vous alerte dès qu'une régression apparaît — pas six mois plus tard, quand un client ou un attaquant s'en aperçoit avant vous.
Exemple illustratif — domaine et constats entièrement fictifs, à titre de démonstration uniquement.
Exemple illustratif à but pédagogique — domaine et constats fictifs, ne correspondant à aucun client réel.
Sans engagement, résiliable à tout moment.
Nous proposons aussi une mise en conformité ponctuelle à partir de 150 € : on corrige avec vous les points prioritaires de votre premier rapport, sans engagement mensuel.
Non. ByScan n'effectue que des vérifications passives et publiques (DNS, TLS, en-têtes HTTP, registres publics) — comme le ferait n'importe quel visiteur. Aucun test d'intrusion, aucune tentative d'exploitation, aucun accès à votre infrastructure.
24h après l'ajout de votre domaine. Ensuite, un nouveau rapport chaque mois, et une alerte immédiate en cas de dégradation détectée entre deux rapports.
Oui, sans engagement ni préavis. La résiliation prend effet à la fin de la période déjà payée.
Non, et ce n'est pas son objectif. ByScan est une surveillance externe continue et passive, complémentaire à un audit ponctuel plus approfondi — pas un substitut à un pentest si votre activité l'exige.
Uniquement ce qui est nécessaire pour fournir le service et vous facturer : votre email, le ou les domaines surveillés, et l'historique de vos rapports. Aucune revente, aucun partage hors des prestataires strictement nécessaires (paiement, envoi d'email). Détails complets dans notre politique de confidentialité.
Comment ça marche
Aucune installation, aucun accès à votre infrastructure requis.
Vous nous donnez votre domaine
Une simple adresse (exemple.fr) suffit à démarrer.
Premier scan sous 24h
Rapport initial avec votre score de sécurité externe et les points à corriger.
Suivi mensuel automatique
Nouveau rapport chaque mois, alerte immédiate en cas de dégradation (certificat qui expire, en-tête retiré, nouvelle fuite détectée).