Pratiques de scan

Ce que nous faisons

VIGIE collecte exclusivement des informations publiquement disponibles, sans jamais contacter vos systèmes directement. Nos sources :

• Registres DNS publics (SPF, DMARC, DKIM, MX, CAA, DNSSEC, NS)
• Logs de transparence des certificats TLS (crt.sh)
• Registre BCE (Banque-Carrefour des Entreprises)
• En-têtes HTTP des serveurs web accessibles publiquement

Ce que nous ne faisons jamais

• Scan de ports sur vos serveurs
• Tentatives d'authentification
• Exploitation de vulnérabilités
• Lecture de bases de données de fuites
• Tout contact autre qu'une visite HTTP normale d'un serveur web publié

Notre infrastructure

Les scans sont émis depuis une IP fixe avec un enregistrement PTR inverse pointant vers scan.vigie.be. Cette page est la destination de ce PTR — si vous voyez cette IP dans vos logs, vous savez exactement qui nous sommes et ce que nous faisons.

User-Agent: VIGIE-Scanner/1.0 (+https://vigie.be/pratiques-de-scan)

Procédure de retrait

Pour demander le retrait immédiat et définitif de votre organisation de nos analyses, envoyez un courriel à retrait@vigie.be avec votre domaine. Nous traitons toute demande sous 24 heures ouvrables.