SCAN GRATUIT — PME
Savoir où vous en êtessans ouvrir votre système.
Un scan léger, côté internet : en-têtes, TLS, versions exposées, CVE connues, ports usuels. Rien d'intrusif, rien d'exploité.
Avant le premier paquet, trois conditions : votre e-mail professionnel validé, la preuve que le site ou l'IP vous appartient, et un contrat d'autorisation signé.
Un score. Le nombre de points par gravité. Une comparaison simple avec les PME de votre secteur. Pas le détail technique.
Ce n'est pas un pentest, ni une certification, ni un abonnement. Un scan par domaine (ou IP) et par période. Rien n'est publié.
01
Votre société
Nom, e-mail professionnel, domaine ou IP publique. Un lien signé confirme l'adresse — durée limitée.
02
Preuve d'appartenance
Un TXT _cinq-verif sur votre DNS, ou un fichier /.well-known/cinq-verification.txt. Pour une IP : fichier sur l'IP ou reverse DNS. CINQ ne scanne pas ce qu'il ne peut pas attribuer.
03
Autorisation signée
Contrat court : périmètre, dates, cibles, nom du signataire. Signature sur sign.5pour100.fr. Sans les trois portes, le moteur reste éteint.
04
Lecture dirigeant
Score, gravités, comparaison sectorielle. Le détail et la correction sont dans Sentinelle.
Périmètre
Léger, et seulement ça.
- En-têtes HTTP observés depuis l'extérieur
- TLS : présence, configuration visible
- Versions exposées par le site
- CVE connues associées à ces versions
- Ports usuels (connexion courte, pas d'exploit)
Ce que CINQ refuse
- Pas de fuzz, pas de force brute, pas d'exploit
- Pas de scan interne, pas de LAN
- Pas de publication sur les réseaux
- Pas de détail technique sur le rapport public
Pourquoi ces portes
Scanner sans mandat, c'est une attaque.
CINQ refuse de lancer un moteur d'audit sur une cible dont vous n'avez pas prouvé le contrôle.
Le DNS TXT et le fichier well-known sont les mêmes mécanismes que Google, Microsoft ou Let's Encrypt : une ligne, chez votre registrar, puis « Vérifier maintenant ».
Le contrat nomme le périmètre et les dates. Le journal garde la preuve, le contrat et l'IP du demandeur.
Le rapport
Une lecture, pas une fuite.
- Un score d'hygiène observable
- Le nombre de points critiques, hauts, moyens, bas
- Une comparaison simple avec les PME de votre secteur
- Un lien privé, pas un PDF public
Questions
C'est vraiment gratuit ?
Oui. Un scan léger par domaine ou IP, par période. Le détail technique et la correction sont l'objet de Sentinelle.
Vous allez attaquer mon site ?
Non. En-têtes, TLS, versions visibles, CVE déjà publiques, ports usuels. Pas d'exploit, pas de charge.
Pourquoi un enregistrement DNS ?
Pour prouver que vous contrôlez le nom. Sans ça, n'importe qui pourrait demander un scan sur le site d'un tiers.
Et pour une adresse IP ?
Un fichier /.well-known/cinq-verification.txt servi par cette IP, ou un reverse DNS plus un TXT équivalent.
Le rapport sera-t-il public ?
Non. Lien privé. Rien n'est publié automatiquement sur les réseaux.
Déjà un rapport ? Le détail se corrige dans Sentinelle.