Sécurité
Ce qu'un domaine montre au monde : certificat, en-têtes de sécurité, authentification du courrier (SPF, DMARC), CAA, enregistrement et tous les sous-domaines qui ont eu un certificat.
Passif : une requête HTTPS et des requêtes DNS et RDAP publiques, ce que voit tout navigateur. Noms publics uniquement ; les adresses privées sont refusées. Ne vérifiez que des domaines qui vous appartiennent ou que vous êtes autorisé à évaluer.