Comment le Domain Trust Score est calculé
Un chiffre n'est utile que si vous pouvez le défendre lors d'un audit. Cette page explique précisément ce qui entre dans votre Trust Score, pour qu'il ne devienne jamais une boîte noire.
La couverture et la posture sont deux choses différentes
La plupart des outils mélangent « qu'avons-nous vérifié » et « est-ce sécurisé » en un seul chiffre, ce qui permet à un contrôle faible de se cacher derrière une large couverture. SkyQon les sépare. La couverture est la part de votre parc de domaines que nous avons inspectée. La posture est la solidité des contrôles sur tout ce que nous avons inspecté. Le Trust Score global découle des deux, et nous vous montrons toujours les deux composantes.
Les modules que nous évaluons
Votre posture est assemblée à partir des signaux individuels de chaque module de confiance, regroupés dans les domaines qui font bouger le risque :
- Authentification e-mail: politique et alignement SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.
- DNS & DNSSEC: validation DNSSEC, santé des serveurs de noms et enregistrements risqués ou manquants.
- Certificats & TLS: fenêtres d'expiration, confiance de l'émetteur et de la chaîne, versions de protocole et robustesse des chiffrements.
- Exposition: découverte de sous-domaines, enregistrements sujets au détournement, verrou registraire et suivi des changements.
- Signaux avancés: Certificate Transparency, domaines sosies, préparation post-quantique et, lorsque activées, preuves de conformité.
Gravité et notes
Chaque constat porte une sévérité fondée sur l'impact : un certificat expirant sur un hôte de production passe devant une mauvaise configuration cosmétique. Les constats s'agrègent en scores de module, les scores de module en posture, et la posture avec la couverture en un score global et une note en clair, lisibles par un non-spécialiste.
Nous verrouillons le correctif, jamais le constat
Chaque offre, y compris l'analyse gratuite, voit ses véritables constats. Ce que les offres payantes ajoutent, c'est la profondeur et la remédiation exacte à copier-coller avec revérification en un clic. Nous ne cacherons jamais un risque réel derrière un paywall pour forcer une montée en gamme ; le constat est toujours visible, et seul le correctif guidé est une fonctionnalité payante.
Périmètre honnête
SkyQon mesure ce qui est observable de l'extérieur sur vos domaines. Il vous donne un signal fort et continu de votre posture de confiance publique. Il ne remplace pas un test d'intrusion, et un score élevé prouve une bonne hygiène plutôt qu'une immunité. Nous préférons vous le dire franchement plutôt que survendre un chiffre.
Voir aussi : sécurité & confiance · ce que chaque offre inclut · lancer une analyse gratuite.