> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/results.md). # Lecture des résultats Le `Scan Externe` > `Résultats` cette page vous donne un score sur 100 et la liste des vulnérabilités détectées par le scan sur vos actifs. ## Score du Scan Externe Toutes les informations recueillies par le scan sont agrégées et pondérées pour former un score total sur 100. Ce score donne un aperçu du niveau de risque global, calculé à partir de toutes les vulnérabilités détectées. Un score de 100/100 signifie que le scan n’a rien trouvé d’exploitable depuis Internet. Raisons habituelles : une faible surface d’exposition (par exemple, uniquement un site web hébergé chez un prestataire), des actifs absents de votre [configuration](/help/help-center-fr/outils-de-prevention/external-scan/configuration.md), ou un pare-feu qui bloque tout le trafic provenant de l’étranger, y compris le scanner en Irlande. ## Vulnérabilités détectées Chaque vulnérabilité s’affiche sous le tableau de bord. Vous pouvez filtrer les vulnérabilités par niveau de criticité (faible, moyen, élevé ou critique) pour voir quelles zones nécessitent une attention prioritaire. Une fois qu’une vulnérabilité est corrigée, elle est automatiquement supprimée lors du scan suivant.
Les vulnérabilités apparaissent pendant que le scan est encore en cours. Actuellement, il n’est pas possible d’obtenir l’historique des vulnérabilités traitées, d’exporter vos actifs ou de récupérer les résultats via une API. {% hint style="warning" %} Si une vulnérabilité ne peut pas être résolue immédiatement, prenez des mesures temporaires pour minimiser le risque d’exploitation, par exemple : * Appliquer des règles de pare-feu plus strictes * Mettre en place une segmentation du réseau Vous pouvez contacter nos ingénieurs en cybersécurité à pour obtenir des conseils. {% endhint %} ## Détails de la vulnérabilité Cliquez sur une vulnérabilité pour ouvrir un panneau latéral. Il comprend : * **Informations :** le composant d’infrastructure concerné, un bref résumé, l’impact de la vulnérabilité et des recommandations de remédiation. * **Échanges d’e-mails :** lorsque Stoïk SOC a communiqué avec votre organisation au sujet d’une vulnérabilité spécifique (notification, suivi, conseils de remédiation), la conversation par e-mail est affichée directement dans le panneau. Cette section n’apparaît que lorsque des e-mails liés existent.
Si, malgré les recommandations fournies, vous ne parvenez pas à résoudre la vulnérabilité, contactez . ## Relancer le scan Si vous avez mis en place de nouvelles mesures de remédiation, cliquez sur `Relancer le scan`. Un scan lancé avant votre correction peut encore signaler la vulnérabilité ; relancez-le donc une fois la correction en place. Si un scan est annulé, les résultats précédents restent affichés jusqu’à la fin d’un nouveau scan. ## Rapport de scan Cliquez sur `Rapport de scan` pour télécharger un rapport au format PDF, partageable en externe. {% hint style="info" %} Pour corriger une anomalie, des guides de durcissement étape par étape sont disponibles dans les meilleures pratiques cyber : * [Résoudre l’exposition du service RDP](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet) * [Configurer SPF](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-spf-and-how-do-i-configure-it) * [Configurer DMARC](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-dmarc-and-how-do-i-configure-it) {% endhint %} ## Dépannage
Une vulnérabilité corrigée est toujours signalée Parcourez cette liste : * **Le scan a-t-il démarré avant la correction ?** [Relancer le scan](#rerunning-the-scan). * **Est-ce le bon port ?** Les détails de la vulnérabilité indiquent l’adresse IP ou le domaine exacts ainsi que le port. Les services fonctionnent souvent sur un port non standard (par exemple, le bureau à distance sur le port 7777 au lieu du 3389). * **Le site web est-il en cache ?** Certains sites web (souvent WordPress avec un plugin de cache) continuent de servir une ancienne copie de leurs pages, ce qui affiche encore d’anciennes versions. Videz le cache, puis relancez le scan. * **La mise à jour est-elle la bonne correction ?** Certaines vulnérabilités sont détectées à partir du comportement du serveur, et non de son numéro de version. La mise à jour ne les supprime pas : suivez la remédiation indiquée dans les détails de la vulnérabilité. * **Est-ce basé sur un numéro de version ?** Certaines constatations proviennent du numéro de version affiché par un site web, et les sites web affichent parfois un numéro obsolète. Si vous utilisez une version corrigée, [demandez une exclusion](/help/help-center-fr/outils-de-prevention/external-scan/false-positive-vulnerabilities.md). * **Pouvez-vous le reproduire ?** Les détails de la vulnérabilité incluent des étapes de reproduction que votre équipe informatique peut exécuter. * **Est-ce vraiment le vôtre ?** Sur un hébergement mutualisé, une constatation peut appartenir à un autre site web sur le même serveur. Dans ce cas, [demandez une exclusion](/help/help-center-fr/outils-de-prevention/external-scan/false-positive-vulnerabilities.md).
Une vulnérabilité a disparu des résultats Son absence lors d’un scan ne prouve pas qu’elle est corrigée. Raisons courantes : * Le serveur n’a pas répondu pendant le scan : il était hors service, lent, ou la protection de votre hébergeur a bloqué une partie des vérifications. * Elle a été exclue : les détails de la vulnérabilité indiquent qui l’a exclue et pourquoi (incluez les vulnérabilités écartées dans le filtre d’état). * L’actif est sorti du périmètre : un domaine a été supprimé ou son DNS a changé. Pour les mêmes raisons, deux scans du même domaine peuvent donner des résultats différents. Stoïk améliore également régulièrement la détection, donc un scan plus récent peut en trouver davantage.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/results.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.