API et serveur MCP

Le même bilan que la page d'accueil, appelable par programme — ou directement depuis un assistant IA.

Vérifier un domaine

Une requête GET, une réponse JSON. Aucune inscription, aucune clé.

curl 'https://cyberbilan.ca/api/scan?domain=exemple.com'

La réponse porte la note globale et la lettre, puis le détail : email (SPF, DKIM, DMARC, MX, posture avancée), website (HTTPS, en-têtes de sécurité, certificat), age (RDAP) et dnssec.

Paramètre optionnel sel : un sélecteur DKIM précis, quand les sélecteurs courants ne sont pas utilisés.

Depuis un assistant IA (MCP)

Cyberbilan expose un serveur MCP : votre assistant lance le bilan lui-même, sans copier-coller.

https://cyberbilan.ca/mcp

Deux outils sont exposés :

• scan_domain — le bilan complet d'un domaine.
• analyze_email_header — le verdict sur un en-tête de courriel douteux.

curl -X POST https://cyberbilan.ca/mcp \
  -H 'content-type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

Limites et bon usage

• 40 vérifications par heure et par adresse IP. Les scans répétés d'un même domaine sortent d'un cache de 10 minutes et ne comptent pas.
• Uniquement des données publiques : DNS, en-têtes HTTP, certificat TLS, listes de réputation. Aucun accès à une boîte courriel.
• Le sondage DKIM ne peut pas deviner un sélecteur personnalisé ou rotatif : une non-détection ne prouve pas l'absence de DKIM.

/llms.txt — la fiche que lisent les modèles de langage.