Votre site est-il bien protégé ? Sachez-le avant qu'un problème n'arrive.
AttackScout vérifie vos domaines tels qu'Internet les voit, sans jamais rien forcer : e-mails, certificats, domaine, technologies, fichiers exposés. Chaque problème vous est expliqué simplement, avec sa date et la façon de le corriger.
Ouverture prévue fin novembre 2026 · bêta ouverte dès maintenant
- 80contrôles, de l'audit public gratuit à l'audit complet
- ≈20 spour une note complète, premiers constats en quelques secondes
- 0intrusion : aucun formulaire rempli, aucune connexion tentée
- UEdonnées hébergées dans l'Union européenne, jamais revendues
Ce que vous voyez
Une note, une phrase par problème, une correction prête. Nous nous auditons nous-mêmes : voici le résultat d'attackscout.com.
- La note de A à F, et ce qui la fait monter.
- Chaque échéance datée : certificat, domaine, fin des correctifs.
- Un DMARC prêt à coller chez votre hébergeur DNS.
- « Vérifier à nouveau » : le résultat change dans la minute.
Ce que nous vérifions
Ce que tout le monde peut voir de votre entreprise depuis Internet, expliqué en langage clair.
E-mails
Peut-on se faire passer pour vous ? SPF, DKIM et DMARC, avec un DMARC prêt à coller.
Certificats
Validité, renouvellement, et préparation au passage à 100 jours le 15/03/2027.
Domaine
Date d'expiration, verrou de transfert, DNSSEC et serveurs DNS.
Technologies
PHP, CMS, serveurs, bibliothèques JavaScript : versions en fin de vie, avec leur date.
Fichiers exposés
Fichiers secrets, sauvegardes, pages d'administration, après la preuve que le domaine est à vous.
Échéances
Chaque date qui compte, dans un calendrier, avec des rappels avant qu'il ne soit trop tard.
Chaque mois, un rapport clair
Ce qui a été vérifié, ce qui a été corrigé, ce qui arrive. Gardez-le, ou transmettez-le à votre prestataire, à votre assureur ou à un client.
- En page web et en PDF, le 1er du mois.
- La note sur six mois, pour voir le chemin parcouru.
- Ce qui reste à traiter, classé par urgence.
- Exemple fictif : entreprise et domaines inventés.
Comment ça marche
Trois étapes, sans compétence technique.
- Entrez votre domaineUn audit public gratuit, sans compte : premiers résultats en quelques secondes.
- Prouvez qu'il est à vousUne ligne de texte (TXT) dans votre DNS. C'est votre autorisation : sans elle, aucun contrôle poussé.
- Restez informéContrôles chaque jour, audit complet chaque semaine, alerte dès qu'un risque apparaît, rapport clair chaque mois.
Tarifs
Un seul prix, par domaine. Réservé aux professionnels.
Domaine gratuit
0 €
Jusqu'à 3 domaines par compte, un audit public par mois.
Domaine surveillé
9,99 € HT par mois
Ou 99 € HT par an. Audit complet chaque semaine, alertes, rapport mensuel.
Forfaits
dès 59 € HT par mois
10, 25 ou 50 domaines sur une seule facture : 59, 99 ou 179 € HT par mois.
Sans engagement au mois. Garantie de 14 jours : résiliez, vous êtes remboursé.
Rejoignez la bêta
Vous gérez un ou plusieurs sites ? Testez AttackScout avant tout le monde, et aidez-nous à le rendre meilleur.
- Accès anticipé, avant l'ouverture publique.
- Votre premier audit complet offert.
- Le prix fondateur : 99 € HT par an à vie pour tout domaine passé en annuel avant le 15 mars 2027, tant que l'abonnement n'est pas interrompu.
- Une ligne directe pour vos retours, qui comptent vraiment.
Le bouton ouvre un e-mail vers contact@attackscout.com. Votre adresse ne sert qu'à vous répondre.
Nos règles
Nous regardons ce que voit Internet. Nous ne forçons jamais rien.
- Aucune intrusion : aucune tentative de connexion, aucun mot de passe testé.
- Aucune collecte : un fichier sensible exposé est signalé, jamais téléchargé.
- Notre sonde s'identifie toujours et n'envoie pas plus d'une requête par seconde.
- Audit complet seulement après la preuve que le domaine est à vous.
- Données hébergées dans l'Union européenne, aucune donnée revendue.
- Vos résultats restent privés.
Hébergeurs et prestataires web
Proposez la surveillance à vos clients : API, module WHMCS, forfaits multi-domaines et marque blanche.
Questions fréquentes
Ai-je le droit d'auditer n'importe quel domaine ?
Oui pour l'audit public : il ne lit que ce qui est public par nature, comme le ferait un navigateur. L'audit complet demande la preuve que le domaine est à vous.
L'audit peut-il ralentir mon site ?
Non. Notre sonde envoie au plus une requête par seconde, ne remplit aucun formulaire et ne tente aucune connexion.
Faut-il des compétences techniques ?
Non. Chaque problème est expliqué en une phrase, avec un guide pas à pas chez votre hébergeur.
Quand le service ouvre-t-il ?
Fin novembre 2026. Les participants à la bêta y ont accès avant.