Score basé sur l'impact métier max (Fraude RIB). Chaque jour sans action est une fenêtre ouverte.
| Hôte | Adresse IP / Source | Stack Technique | Statut |
|---|---|---|---|
| www.groupe-inter-experts.fr | 46.105.57.169 | Apache · WP | OK |
| groupe-inter-experts.fr | 2001:41d0:301... | IPv6 | DOUBLE EXPO |
| Entrée DNS Obsolète | cluster120... | Site not installed | DIVERGENCE |
| Messagerie (MX) | OVH France | SPF Présent | SANS DMARC |
Usurpation de l'identité du cabinet possible. Risque de phishing ciblé vers vos clients avec envoi de faux RIB ou fausses factures. Le vecteur n°1 des cyber-attaques en expertise comptable.
MITRE T1566 · T1534Le domaine pointe vers un ancien cluster OVH (cluster120) non maintenu. Cette divergence DNS est une "porte dérobée" potentielle et un signe de négligence infrastructurelle.
MITRE T1584.002Absence de protection contre le déclassement SSL. Deux suites de chiffrement CBC obsolètes actives sur TLS 1.2, augmentant la surface d'interception des flux.
MITRE T160014 certificats Let's Encrypt expirés identifiés. Bien que le certificat principal soit valide, l'accumulation de certificats morts pollue la visibilité de sécurité.
MITRE T1600Le SPF "~all" est trop permissif. Sans DMARC, n'importe quel attaquant peut envoyer un email valide au nom du cabinet.
| VULN-001 | Fraude Documentaire / DMARC Absent | 6.1 |
| VULN-002 | DNS Divergent / Ancien cluster actif | 5.3 |
| VULN-003 | HSTS Absent / Suites faibles TLS 1.2 | 4.3 |
| VULN-004 | Hygiène technique (14/16 SSL expirés) | 3.9 |
Ce rapport constitue une photographie de l'exposition numérique à un instant T. Les infrastructures web étant dynamiques, certaines informations peuvent varier selon les cycles de mise à jour des bases de données de reconnaissance. Ce diagnostic ne se substitue pas à un audit d'intrusion complet mais identifie les vecteurs d'attaque visibles et exploitables.