Un robot autonome cartographie progressivement le web .be, 24 h/24. Il suit les liens publics entre sites belges et observe à faible cadence le DNS, HTTPS, les certificats et les en-têtes de protection. Ces mesures sont croisées avec des sources publiques, sans intrusion.
Collecte active · Mis à jour
Registre autonome · collecte passive
A = protections bien configurées · F = protections essentielles absentes. Une note externe n’est pas un audit.
Secteur public et principaux domaines belges, examinés en détail : vulnérabilités connues (CVE), failles activement exploitées (catalogue CISA KEV), logiciels en fin de vie et services sensibles exposés. Ces indicateurs ne décrivent pas tout le web .be.
Part des domaines présentant au moins une faiblesse observable. Le détail par site reste privé.
Ces trois catégories sont exclusives et totalisent le périmètre observé. Un signal matériel correspond ici aux niveaux critique, élevé ou moyen.
Le baromètre démarre sur le secteur public et les principaux domaines, puis s’élargit.
Ces ressources du périmètre AegisScope atteignent au moins 80/100 sur l’indice de risque technique. Un site officiel peut présenter des failles et un risque de fuite de données personnelles ; son statut ne réduit pas sa note.
Le score mesure une exposition estimée, pas une probabilité de fuite ni la confiance de l’IA. Les rapprochements passifs avec une infrastructure, notamment mutualisée, doivent être vérifiés par son propriétaire. Une note élevée n’établit ni un hameçonnage ni une fuite déjà survenue. Évaluations de moins de 14 jours.
Le tableau de bord se met à jour automatiquement. Les fichiers publics reprennent le registre des ressources découvertes, leurs notes d’hygiène externe, les indicateurs agrégés et les alertes visant les internautes.
Le robot part de domaines belges connus, suit uniquement les liens publics vers d’autres .be, respecte robots.txt et réévalue progressivement chaque ressource.
La note décrit uniquement l’hygiène visible de l’extérieur (HTTPS, certificat et en-têtes de protection). Ce n’est ni un pentest ni une preuve de compromission.
Couverture progressive : graphe web .be observé, pas registre exhaustif. Sans fichier de zone complet, aucun robot indépendant ne peut garantir 100 % des domaines .be.
Deux formats publics générés depuis la même photographie : rapport lisible et données réutilisables.
Le modèle interne classe chaque observation de A à F afin de suivre l’évolution globale. Seul le nombre de domaines dans chaque classe est publié : aucune organisation n’est identifiable.
A indique la meilleure posture observable et F la plus exposée. La note repose sur des sources publiques passives, reflète un état daté et peut être influencée par un hébergement mutualisé. Elle ne certifie ni la sécurité ni une compromission.
Cette distribution AegisScope reste agrégée : les constats de vulnérabilité par organisation ne sont pas affichés. Le registre autonome ci-dessous ne publie que les domaines publics et leur hygiène externe. Analyser mon domaine.
Chaque ligne correspond à une ressource .be rencontrée par le robot. La note porte uniquement sur l’hygiène visible publiquement ; aucun détail de vulnérabilité n’est exposé.
Ressources 1–25 sur 771471. Les exports reprennent les 5 000 premières ressources par ordre alphabétique.
Domaines présents dans un flux public d’abus au cours des dernières 48 heures. La source et la date sont indiquées. Une ressemblance de nom ou un MX ne suffit pas : ces candidats restent internes. Un signalement peut être erroné ou concerner un site compromis.
Le rapport détaillé d’un domaine — services exposés, composants vulnérables, correctifs — n’est accessible qu’à son propriétaire vérifié. Analysez votre domaine dès maintenant, ou signalez une faiblesse via notre procédure de divulgation responsable.
Le robot consulte à faible cadence les pages publiques, le DNS, le certificat TLS et les en-têtes HTTP, en respectant robots.txt. Aucun port supplémentaire, aucune authentification et aucune tentative d’exploitation. Les contrôles approfondis restent réservés au propriétaire vérifié.
Pour demander le retrait d’un domaine de l’affichage public, veuillez nous contacter.
Nous utilisons les mécanismes nécessaires au fonctionnement et à la sécurité du site. Avec votre accord, nous pouvons aussi mesurer l’audience et financer nos contenus par la publicité. Refuser est aussi simple qu’accepter.