Score de domaine, préparation post-quantique, DNSSI, loi 05-20, déclaration d'incident : les outils du quotidien d'un RSSI, pensés pour le cadre marocain. Ils s'exécutent dans votre navigateur, et quand l'un d'eux doit interroger Internet, il vous dit exactement quoi.
Quatre familles : gouvernance et conformité, cryptographie, analyse SOC, quotidien du RSSI. Tous les outils sont en bêta : signalez-nous ce qui ne va pas.
Une note de A à F pour la sécurité de votre nom de domaine et de votre messagerie : SPF, DMARC, DNSSEC, CAA, MTA-STS, avec les correctifs expliqués simplement.
Sort du poste : le seul nom de domaine, interrogé auprès de résolveurs DNS publics et des journaux publics de certificats (Cert Spotter, repli crt.sh). Rien n'est envoyé à Qorsec.
Déposez vos certificats (PEM, DER, PKCS#7) et décrivez vos usages : chaque algorithme est classé face à la menace quantique, avec une feuille de route vers ML-KEM et ML-DSA et un export CBOM CycloneDX.
100 % navigateur : vos certificats et votre inventaire ne quittent pas votre poste.
Longueur, entropie, motifs prévisibles et temps de cassage estimé : de quoi montrer à vos équipes ce qui rend un mot de passe devinable.
Le mot de passe ne sort jamais. Vérification facultative dans les fuites connues : seuls 5 caractères de son empreinte SHA-1 partent, si vous cochez la case.
Collez un rapport, un e-mail ou un journal : adresses IP, domaines, URL et empreintes sont extraits, dédoublonnés et neutralisés, prêts à partager.
100 % navigateur : le texte collé n'est envoyé nulle part. Les liens de recherche externes (VirusTotal…) ne s'ouvrent que si vous cliquez.
Chemin des relais, résultats SPF, DKIM et DMARC annoncés, indices d'usurpation : un message suspect lu en clair, avant que quelqu'un clique.
100 % navigateur : les en-têtes collés restent sur votre poste.
Quelques questions pour savoir si la loi n° 05-20 relative à la cybersécurité vous concerne, avec les articles du texte officiel à l'appui et par où commencer.
100 % navigateur : vos réponses restent sur votre poste. Une orientation, pas un avis juridique.
Questionnaire guidé sur les mesures de la directive nationale de la sécurité des systèmes d'information, score indicatif par domaine et rapport imprimable.
100 % navigateur : vos réponses restent sur votre poste. Une auto-évaluation, pas un résultat officiel.
Qualifiez un incident, reconstituez la chronologie et préparez une fiche structurée, prête à relire et à transmettre par vos canaux habituels.
100 % navigateur : rien n'est transmis par l'outil. C'est vous qui envoyez la fiche.
Les scores et orientations produits ici sont indicatifs. Ils ne remplacent ni un audit, ni un avis juridique, ni l'outil d'auto-évaluation de la DGSSI, et Qorsec n'est ni mandatée ni agréée par la DGSSI.
Les outils sont du code qui s'exécute dans votre navigateur. Il n'existe aucun serveur Qorsec qui reçoive vos saisies : nous ne les voyons jamais.
Calculs, analyses et rapports sont produits sur votre poste. Fermez l'onglet : il ne reste rien ailleurs.
Le score de domaine envoie le nom de domaine au DNS public (dns.google, repli cloudflare-dns.com) et aux journaux de certificats (api.certspotter.com, repli crt.sh). Le test de mot de passe peut, si vous cochez la case, envoyer 5 caractères d'empreinte à api.pwnedpasswords.com.
Certains outils gardent votre progression dans le stockage local de votre navigateur, pour la reprendre plus tard. Vous l'effacez quand vous voulez.
Aucune inscription, aucun cookie publicitaire, aucun outil de mesure d'audience sur ce site.
Ouvrez les outils de développement de votre navigateur (F12), onglet « Réseau », puis utilisez un outil : vous verrez chaque requête qui part, et vers où. Politique de confidentialité
Les outils gratuits répondent à une question, ici et maintenant. Pour suivre une conformité dans le temps, travailler à plusieurs et produire les preuves qu'un auditeur vous demandera, il faut une plateforme.
Ces idées sont dans notre feuille de route ; aucune n'est construite. Dites-nous laquelle vous ferait gagner du temps.
Un message quand un nouvel outil est en ligne, rien d'autre. Vous pouvez aussi nous dire ce qui vous manque, ou nous signaler un défaut dans un outil existant.
Nom et e-mail suffisent.
