Qorsec Toolbox réunit huit outils qui s'exécutent dans votre navigateur, pensés pour la DNSSI et la loi 05-20 : se situer, analyser une menace, préparer une déclaration. Ce que vous saisissez reste sur votre poste.
Outils en bêta : signalez-nous toute erreur à contact@qorsec.ma.
Dans les administrations, les établissements publics et les infrastructures d'importance vitale, la loi 05-20 et la DNSSI dessinent une liste de travail précise. Chaque outil gratuit en couvre un morceau.
La loi vise le secteur public, les infrastructures d'importance vitale et cinq catégories d'opérateurs. Les entités et IIV désignent un RSSI indépendant, interlocuteur de l'autorité nationale.
Outil : Loi 05-20 : suis-je concerné ?
La DNSSI compte 14 chapitres, 31 objectifs et 104 règles. Chaque entité ou IIV dresse son bilan annuel avec l'outil d'évaluation publié par la DGSSI.
Outil : Auto-évaluation DNSSI
Dès qu'on en prend connaissance, sans délai chiffré dans les textes. La fiche du maCERT demande le contact, le type et l'impact, les dates d'occurrence et de détection, le vecteur probable et les actions déjà prises.
Outil : Fiche de déclaration d'incident
Une analyse des risques, des mesures techniques, des moyens de supervision et de détection. Au quotidien, cela commence par lire un e-mail suspect ou trier des indicateurs.
Outils : En-têtes e-mail · IOC
Résumé de la loi 05-20 (art. 1, 4, 6, 7 et 8), de son décret d'application 2-21-406 et de la DNSSI 2023, lus sur les textes officiels publiés par la DGSSI. Information générale, ne constitue pas un avis juridique. Qorsec n'est ni affilié à la DGSSI ni qualifié par elle.
Chaque carte indique où s'exécute l'outil. Quand une vérification doit interroger Internet, l'outil vous le dit.
Loi 05-20, DNSSI, déclaration d'incident.
Quelques questions pour savoir si la loi relative à la cybersécurité vous concerne, et par où commencer.
Questionnaire guidé, score indicatif par chapitre et rapport imprimable. Une auto-évaluation, pas un résultat officiel.
Qualifiez un incident, reconstituez la chronologie et préparez une fiche structurée que vous transmettez vous-même.
Ce qu'un attaquant voit, ce qu'un message cache.
Une note de A à F pour SPF, DMARC, DNSSEC, CAA et MTA-STS, avec les correctifs. Seul le nom de domaine est interrogé.
Chemin des relais, résultats SPF, DKIM et DMARC annoncés, indices d'usurpation : un message suspect lu en clair.
Collez un rapport ou un journal : adresses IP, domaines, URL et empreintes extraits, dédoublonnés et neutralisés.
Mots de passe d'aujourd'hui, cryptographie de demain.
Longueur, entropie, motifs prévisibles et temps de cassage estimé. Le mot de passe ne quitte jamais votre poste.
Recensez vos usages cryptographiques, repérez ce qu'un ordinateur quantique menacerait et préparez la migration vers ML-KEM et ML-DSA.
Nous préférons quelques outils qui marchent vraiment à une longue liste de promesses. Les suivants arriveront un par un, une fois testés.
Le type de synthèse qu'une auto-évaluation DNSSI permet d'obtenir : les 14 chapitres de la directive, l'échelle de maturité à sept niveaux de l'outil DGSSI, et les règles non applicables exclues du calcul.
Illustration du format de synthèse d'une auto-évaluation DNSSI, avec des données fictives : ce n'est ni un résultat officiel, ni l'outil d'évaluation de la DGSSI, qui reste celui du bilan annuel. L'échelle de maturité et la conformité déduite reprennent celles de l'outil publié par la DGSSI.
Les outils gratuits restent gratuits. Pour suivre dans le temps et travailler à plusieurs, la plateforme Q-GRC prend le relais.
Les huit outils, tout de suite.
Pas de sauvegarde en ligne, pas d'historique, pas de travail à plusieurs.
La plateforme Q-GRC en abonnement.
La même plateforme, sur vos serveurs.
Licence annuelle avec mises à jour et support.
Oui. Et voici exactement ce que cela veut dire.
Non. Aucun compte et aucune adresse ne sont demandés pour utiliser un outil. Le formulaire de contact est facultatif et séparé.
Les traitements ont lieu dans votre navigateur : rien de ce que vous saisissez n'est envoyé à Qorsec. Deux exceptions, annoncées sur la page de chaque outil : le score de domaine envoie le seul nom de domaine à des résolveurs DNS publics et à des services publics de recherche dans les journaux de transparence des certificats ; le test de mot de passe, seulement si vous cochez la vérification des fuites, envoie à un service public de fuites connues les 5 premiers caractères de l'empreinte SHA-1, jamais le mot de passe lui-même.
Non. C'est une auto-évaluation indicative, qui vous aide à préparer le bilan annuel. Le bilan lui-même se fait avec l'outil officiel publié par la DGSSI. Qorsec n'est ni affilié à la DGSSI ni qualifié par elle.
Non. L'outil prépare la fiche dans votre navigateur ; c'est vous qui la transmettez au maCERT de la DGSSI, par les canaux qu'il publie.
Parce que les outils viennent d'être publiés. Ils passeront en « disponible » un par un, une fois éprouvés. Si vous trouvez une erreur, écrivez à contact@qorsec.ma : elle sera corrigée.
Non. Ils donnent une information générale et vous aident à préparer votre travail. Ils ne constituent ni un avis juridique, ni un audit.
Dites-nous ce qui vous ferait gagner du temps, ou laissez votre adresse pour être prévenu des prochains outils. Notre équipe lit chaque message.
Vous préférez écrire ? contact@qorsec.ma
Deux minutes. Aucun engagement.
