Dépannage
Les blocages les plus fréquents et leur solution, du symptôme à l'action : preuve de contrôle, Guidance, lancement, pentest en pause, relais, paiement, second facteur, invitations et liens de partage.
Sur cette page
Chaque ligne part de ce que vous voyez dans l'application, donne la cause la plus probable et l'action qui débloque. La page qui détaille le sujet est indiquée sous chaque table ; les durées exactes sont réunies dans Délais et expirations.
Preuve de contrôle du domaine#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| « Code expiré » | Le code de vérification n'est valable que 72 heures. | Générez un nouveau code, publiez-le, relancez la vérification. |
| « Redirection détectée » (fichier) | Le fichier est servi derrière une redirection, par exemple de http vers https ou vers www. | Servez le fichier sur l'origine exacte de la cible, en réponse directe. |
| « Résolveurs en désaccord » (DNS) | L'enregistrement TXT n'est pas encore propagé, ou tous vos serveurs DNS ne le publient pas. | Attendez la fin de la propagation ; si la zone est servie par plusieurs fournisseurs, publiez l'enregistrement sur tous. |
| « Adresse privée » | La cible répond sur une adresse IP privée. | La cible doit répondre sur une adresse IPv4 publique. |
| « Preuve invalidée », ou preuve expirée | La preuve acceptée vaut 90 jours ; un changement de domaine l'invalide aussi. Une preuve expirée bloque tout lancement. | Créez un nouveau code et refaites la vérification. Un rappel est envoyé 7 jours avant l'échéance. |
Détail : Vérifier le domaine.
Guidance#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| La Guidance reste verrouillée | Le domaine de la cible n'est pas encore vérifié. | Terminez la vérification du domaine. |
| La publication est refusée | Un champ est vide ou ne contient que des espaces. | Remplissez chaque champ ; partez d'un modèle (SaaS, e-commerce, API, site web) si besoin. |
| Un chemin décrit dans un document d'API n'est pas testé | Il pointe hors des URL autorisées : un document ne peut jamais élargir le périmètre. | Ajoutez l'URL HTTPS correspondante dans la fiche de la cible, sous le domaine vérifié. |
Détail : Rédiger la Guidance.
Lancement d'un pentest#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| Le lancement est refusé | Au lancement, SpectrAI revérifie le rôle, l'évaluation disponible, la cible, la fraîcheur de la preuve (moins de 5 minutes), la Guidance et les URL. | Vérifiez chaque prérequis : une évaluation disponible, une preuve valide, une Guidance active, le rôle administrateur ou membre. |
| Aucune évaluation disponible | L'évaluation du pentest ponctuel est consommée, ou la seconde évaluation du programme annuel n'est pas encore ouverte. | Commandez une évaluation depuis la fiche de l'application. Un retest ne consomme pas d'évaluation. |
| Le pentest attend sans démarrer | La plateforme exécute les pentests l'un après l'autre : le vôtre attend son tour. La fenêtre de démarrage choisie peut aussi ne pas être ouverte. | Patientez ; la page du pentest indique sa phase. |
| Un pentest planifié est en pause | Aucune évaluation disponible, preuve de contrôle expirée, Guidance manquante ou autorisation plus valable. | Corrigez la condition signalée dans la notification (renouvelez la preuve, publiez la Guidance, commandez une évaluation), puis relancez. |
Détail : Lancer un pentest.
Relais et scans internes#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| « Application interne » indisponible à la création d'une cible | Les scans internes ne sont pas activés sur votre espace. | Écrivez-nous depuis la page de contact. |
| Aucun agent prêt | Un agent est prêt s'il s'est connecté dans les 90 dernières secondes : la machine est éteinte, le conteneur est arrêté, ou la sortie HTTPS vers la passerelle est bloquée. | Vérifiez que la machine est allumée et que le conteneur tourne, consultez ses journaux, ou inscrivez un nouvel agent. |
| Le code d'inscription est refusé | Le jeton est à usage unique, affiché une seule fois, et expire au bout de 15 minutes. | Générez un nouveau jeton et de nouvelles commandes. |
| Aucun test ne passe par le site | Aucun mandat en cours : sans autorisation de test, rien ne passe par le site. | Posez ou renouvelez le mandat. |
| Joignabilité « injoignable », « refusée » ou « expirée » | L'agent n'a pas pu ouvrir la connexion TCP demandée, ou l'adresse n'est pas couverte par le mandat. | Vérifiez l'accès réseau depuis la machine de l'agent et la couverture du mandat ; l'explication du résultat reste dans l'historique du site. |
| L'agent s'est déconnecté pendant un scan | Perte du relais. | Les résultats partiels sont conservés ; la reprise est proposée une fois l'agent revenu, sans évaluation supplémentaire. |
Détail : Installer le relais et Le mandat de test.
Commande et paiement#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| Les droits ne s'ouvrent pas après le paiement | Ce sont la confirmation du paiement et son rapprochement qui ouvrent les droits, généralement en quelques minutes. | Choisissez Actualiser le paiement. |
| La page de paiement a expiré ou le paiement a échoué | La tentative n'est pas terminée. | Reprendre le paiement rouvre la même tentative, sans doublon ; Annuler avant paiement retire la commande. |
| Les conditions d'utilisation sont refusées | La version que vous avez lue est périmée. | Rechargez la page et relisez-les. |
| La commande a disparu | Une commande en attente abandonnée depuis trente jours est annulée d'elle-même. | Recommandez une évaluation. |
| Les lancements sont suspendus | Une mensualité impayée après la période de grâce, un litige ou un remboursement place le contrat en vérification. | Régularisez l'échéance depuis la liste des factures ; un opérateur SpectrAI résout un litige avec justification. |
Détail : Commander une évaluation.
Résultats et retests#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| Un finding attendu n'apparaît pas | Seules les faiblesses démontrées avec une preuve sont publiées. | Un rapport sans finding atteste qu'aucune faiblesse n'a été prouvée dans le périmètre et le temps du test. Précisez la Guidance (rôles, flux à fort impact) pour le prochain pentest. |
| Le retest indique « non reproduite » | Le test ciblé n'a pas retrouvé le finding d'origine : le résultat est non concluant. | Il ne prouve pas que la correction est correcte ; aucun verdict « correction vérifiée » n'existe. |
| Impossible de préparer un lot de retests | Les deux lots sont épuisés, ou la fenêtre de soixante jours est fermée. | Une nouvelle commande est nécessaire. |
| Le lien de partage ne s'ouvre plus | Le lien a expiré à la date choisie, ou a été révoqué. | Créez un nouveau lien depuis le rapport. |
Détail : Retests de correction et Le rapport.
Compte et équipe#
| Symptôme | Cause probable | Que faire |
|---|---|---|
| Le code par e-mail est refusé | Le code vaut 10 minutes et 5 essais. | Demandez un nouveau code : un par minute, six par heure. |
| Une action demande une « session vérifiée » | Ajouter un site, un agent ou une autorisation de test exige un second facteur dans la session en cours. | Reconnectez-vous avec votre second facteur ; une réinitialisation de mot de passe ne compte pas comme session vérifiée. |
| L'invitation ne fonctionne plus | Elle a expiré à la date indiquée. | Demandez à un administrateur de renvoyer une invitation. |
| Impossible de changer votre propre rôle | Personne ne peut modifier son propre rôle. | Demandez à un autre administrateur de l'espace. |
Détail : Connexion et second facteur et Équipe et rôles.
Rien ne correspond#
Écrivez-nous depuis la page de contact en indiquant la page concernée et ce que vous voyez ; nous répondons par e-mail. Les capacités absentes du produit sont listées dans Limites et engagements, les questions courantes dans la FAQ.