Éditeurs SaaS
Un certificat expiré, ou un e-mail d'inscription qui n'arrive jamais, coûte du chiffre d'affaires dès la première heure. Nous vous prévenons des semaines avant.
Découvrir
Surveillance externe de la confiance
Nous surveillons vos domaines de l'extérieur.
Nous vérifions vos certificats, votre DNS, la sécurité de vos e-mails et vos services exposés depuis l’extérieur de votre réseau, comme les voient un fournisseur de messagerie ou un attaquant. Vous recevez la correction exacte pour chaque faille, puis un enregistrement signé dès qu’un scan ultérieur la confirme.
Résultats en direct en quelques secondes. Sans inscription, sans e-mail. Saisissez un domaine public, par exemple exemple.eu.
À partir du 15 mars 2027, les certificats publics durent au maximum 100 jours. Ce que cela signifie pour vous
Aucun agent requis
Premier scan en quelques secondes
Basé dans l'UE
Où voulez-vous aller ?
Intégrations
Fonctionne avec
SkyQon lit des standards ouverts et des données publiques de vulnérabilités, et envoie ses constats vers les outils que votre équipe utilise déjà.
SBOM et données de vulnérabilités
- CycloneDX
- SPDX
- OSV.dev
- NVD
- CISA KEV
- FIRST EPSS
- CSAF 2.0
- CycloneDX VEX
Chaînes de build
- GitHub Actions
- GitLab CI
- Toute chaîne capable de lancer curl
Alertes
- Slack
- Microsoft Teams
- PagerDuty
- n8n
- Webhooks
Opérations de sécurité et tickets
- Splunk
- Microsoft Sentinel
- Jira (par e-mail)
- ServiceNow (par e-mail)
- HaloPSA
Plateformes de conformité
- Vanta
- Drata
Cloud et DNS
- AWS Certificate Manager
- Cloudflare
- Amazon Route 53
- Azure DNS
Autorités de certification privées
- EJBCA
- Microsoft AD CS
- HashiCorp Vault
- AWS Private CA
Connexion
- Tout fournisseur OIDC ou SAML, comme Okta ou Microsoft Entra ID
- SCIM
Chaque connexion de cette liste existe aujourd'hui dans SkyQon. Les noms de produits appartiennent à leurs propriétaires.
La couche de confiance
La plupart des entreprises surveillent leurs applications. Peu regardent comment l'extérieur voit leur domaine.
Un fournisseur de messagerie vérifie DMARC, un navigateur vérifie les certificats et un auditeur vérifie les preuves. Nous regardons votre domaine sous ces trois angles et transformons ce que nous trouvons en travail que votre équipe peut planifier.
Confiance e-mail
SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT et exposition à l'usurpation.
Confiance DNS
DNSSEC, DANE, santé des serveurs de noms, enregistrements à risque et hygiène DNS.
Confiance certificats
Expiration, changements d'émetteur, inventaire et risque de renouvellement.
Sécurité TLS
Protocoles et chiffrements sur chaque point d’accès, anciennes versions de TLS et en-têtes de sécurité web. Détail TLS complet à partir de Pro.
Surface d'attaque et exposition
Ports ouverts, logiciels web plus anciens que la mise à jour de sécurité de l’éditeur (PHP et autres), automates de bâtiment et services d’IA.
Protection de marque
Domaines similaires, typosquattage et infrastructures de phishing.
Surveillance registraire
Statut de verrouillage, changements de NS et WHOIS, dates d'expiration.
Preuves de conformité
Preuves NIS2 / d'audit exportables et rapports pour la direction.
Couverture cloud et interne
Étendez la couverture avec des connecteurs cloud et un agent interne optionnel.
Corriger d'abord, corriger bien
Chaque constat est accompagné des étapes pour le corriger.
Nous transformons les constats DNS, e-mail, certificats et TLS en étapes de remédiation que votre équipe peut mener à bien.
- Explication en langage clair de chaque constat
- Ce que cela coûte à l'entreprise si rien n'est corrigé
- Corrections DNS exactes avec des enregistrements prêts à copier-coller
- Vérification en un clic une fois la modification appliquée
- Vue avant / après de l'impact sur le score
CONSTAT · EMAIL TRUSTÉLEVÉ
La politique DMARC est p=none
Ajoutez un enregistrement DMARC en mode strict pour que les e-mails usurpant votre domaine soient rejetés.
DNS · TXT · _dmarc.yourdomain.com
_dmarc IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; pct=100; adkim=s; aspf=s"
Digital Trust Score avant : 71Après correction : 79
Un chiffre que vous pouvez défendre
Le score de confiance numérique, pas un chiffre de façade.
Nous distinguons ce que nous avons vérifié de votre niveau de sécurité, afin qu'un seul contrôle faible ne se cache jamais derrière une large couverture.
Le check gratuit donne à un domaine un Domain Check Score. Le score de confiance numérique couvre tout ce que vous surveillez.
Voir comment il est calculé01
96%
Couverture du scan
La part de votre parc de domaines que nous avons inspectée.
02
71%
Niveau de sécurité
La robustesse des contrôles sur tout ce que nous avons inspecté.
03
77
Score de confiance numérique
Dérivé de la couverture et de la posture, les deux composantes toujours affichées.
La preuve, intégrée
Ne nous croyez pas sur parole. Vérifiez un rapport vous-même
Chaque rapport est signé numériquement (PAdES) et porte une empreinte SHA-256 de son contenu. Toute personne à qui vous le transmettez peut en vérifier l'intégrité sur notre vérificateur public, sans compte.
Détecter, corriger, prouver
Nous le trouvons, vous aidons à le corriger et prouvons que c’est corrigé.
Une alerte seule ne corrige rien. Chaque constat est livré avec la modification exacte à faire. Pour les certificats, notre agent peut faire le travail sur votre propre serveur dès que vous l’approuvez. Chaque correction confirmée par un scan ultérieur entre dans un enregistrement signé.
détection de l'extérieur
CT LOGS / OCSP / CRL
01
Détecter
Certificats, TLS, e-mail, DNS et services exposés sont vérifiés comme le monde extérieur les voit, y compris les certificats révoqués mais toujours servis.
Sur chaque offre, sans agentremplacer avant de révoquer
ACME / PRIVATE KEYS STAY ON HOST
02
Corriger, avec votre accord
Certificate Auto-Renew exécute ACME sur votre propre serveur : la clé privée ne le quitte jamais. Private CA Management vérifie, émet et révoque sur l’autorité de certification que vous gérez. Quand un certificat doit partir, son remplaçant est installé avant que l’ancien soit révoqué.
Certificate Auto-Renew Private CA Management
Les clés privées restent sur vos serveursregistre de preuves
SHA-256 / PAdES
03
Prouver la correction
Quand un scan ultérieur ne voit plus un constat, la correction est inscrite dans un enregistrement signé et chaîné que votre auditeur peut vérifier. Un constat seulement masqué, par exemple un numéro de version qu’un serveur n’affiche plus, n’est pas compté.
Comment fonctionnent les corrections vérifiées
Enregistré et vérifiableConçu et exploité dans l'UE
Conçu par des personnes qui exploitent une infrastructure de confiance en production
SkyQon est conçu et exploité dans l'UE par des ingénieurs qui opèrent au quotidien des PKI de production, des autorités de certification EJBCA et des services de confiance alignés eIDAS. Les règles de scoring, les formats de preuve et les correctifs viennent de cette pratique opérationnelle.
32
territoires des listes de confiance UE & EEE suivis
5,000+
services de confiance qualifiés vérifiés sur les listes officielles
< 3 min
jusqu'à votre premier rapport noté
< 0.3 s
entre la révocation d’un certificat et le refus du client, mesuré dans notre labo
Pour chaque équipe qui possède un domaine
Chaque équipe a ses propres inquiétudes
Chacune y trouve ce qui compte pour elle, dans la même vue, sans un tableau de bord de plus à surveiller.
MSP & prestataires IT
Surveillez tous les domaines de vos clients depuis un seul compte et remettez à chacun un rapport à son nom.
DécouvrirÉquipes sécurité
Votre EDR ne lit pas les zones DNS. L'usurpation et le risque de takeover vivent dans cet angle mort.
DécouvrirÉquipes conformité
L'article 21 de NIS2 vous demande de démontrer des contrôles opérants. Exportez la preuve, signée et reproductible.
DécouvrirAgences
Quand le certificat d'un client expire, c'est vous qu'on appelle de toute façon. Mieux vaut l'apprendre d'abord par nous.
DécouvrirDirigeants
Connaissez votre score avant que l'auditeur ou l'acheteur grand compte ne le demande.
Lancer un check gratuit
Programme design partners
Dix places de design partner pour des équipes du Benelux
Le Digital Trust Center est en production et en libre-service. Le programme design partner est un plus : du temps direct avec les ingénieurs qui le construisent et une influence précoce sur la feuille de route, en échange d'un retour honnête. Si vous exploitez des domaines qui comptent, écrivez-nous.
Vos questions, nos réponses
Les questions qu'on nous pose souvent
Pas de jargon, pas de score mystérieux, pas de théâtre de conformité. Juste l'information dont votre équipe a besoin pour agir.
Encore une question ? Parlons-enQue fait le Digital Trust Center ?
Il surveille en continu la posture de confiance de vos domaines : authentification e-mail (SPF, DKIM, DMARC), sécurité DNS, TLS et certificats, surface d'attaque, preuves de conformité et préparation post-quantique.
Dois-je installer quelque chose ?
Non. La surveillance fonctionne sans agent par défaut, depuis le cloud. Le scan en ligne affiche des résultats en direct en quelques secondes, et votre premier scan de surveillance complet se termine en quelques minutes après l'ajout d'un domaine. Pour aller plus loin, des connecteurs cloud et un agent interne optionnel existent sur les paliers supérieurs.
À qui s'adresse-t-il ?
Les entreprises qui possèdent des domaines publics : éditeurs SaaS, équipes sécurité et conformité, MSP et agences. En bref, toute équipe pour laquelle un certificat expiré ou un e-mail usurpé devient un incident.
Existe-t-il une option gratuite ?
Oui. Le plan Free surveille gratuitement jusqu'à 5 domaines en continu et vous donne un Trust Score unifié avec vos principaux constats. Aucune donnée de paiement n'est requise pour commencer. Chaque nouveau compte commence aussi avec 14 jours de Pro inclus ; il passe ensuite automatiquement à Free, sans aucun frais.
Comment fonctionne la tarification ?
Les formules sont des abonnements mensuels ou annuels facturés en EUR ou USD, de Free à 0 € jusqu'à Growth à 599 €/mois. Enterprise est tarifé selon votre environnement. La page tarifs détaille le contenu de chaque formule.
Commencez par l'extérieur
Lancez le premier scan maintenant.
Vous obtenez un rapport noté en moins de trois minutes. Rien à installer, et nous sommes basés dans l'Union européenne.