- 787 violations indexées
- 11,6 milliards+ d'enregistrements
- Gratuit, sans limite de taille
- Mis à jour : octobre 2026
Comment ça marche
Vérifiez votre domaine
Lien par e-mail, enregistrement DNS TXT ou fichier HTML sur votre site. Uniquement les domaines que vous contrôlez.
Nous surveillons en continu
Chaque nouvelle violation est comparée à votre domaine, journaux de stealers compris. Voir la méthodologie.
Vous êtes alerté automatiquement
Un e-mail lorsque votre domaine apparaît dans une nouvelle violation, et un résumé trimestriel même quand rien ne s'est passé.
Que vous ayez 10 employés ou 50 000, c'est gratuit
La plupart des services facturent la surveillance de domaine à l'adresse. Pas XposedOrNot : chaque domaine vérifié bénéficie d'une surveillance complète et d'alertes, sans frais.
Pourquoi gratuit ? XposedOrNot est open source et fonctionne en toute transparence depuis 2017. Les produits commerciaux xonPlus permettent à l'offre gratuite de le rester. Les recherches ne sont jamais enregistrées ni vendues : voir la méthodologie et le rapport de transparence.
| Ce que vous obtenez | XposedOrNot | Recherche de domaine payante |
|---|---|---|
| Vérification du domaine | Gratuit, sans inscription | Tarif selon le nombre d'adresses |
| Limite de taille de l'organisation | Aucune, 10 ou 50 000 adresses | Par paliers de taille |
| Exposition dans les journaux de stealers | Inclus | Rarement inclus |
| Alertes automatiques de violation | Inclus | Généralement inclus |
| API et connecteurs SIEM | Inclus | Souvent dans une offre supérieure |
Ce que vous obtenez après vérification
- Alertes automatiques de violation par e-mail, avec gravité et nombre d'adresses touchées
- Vue d'ensemble et tendances : e-mails exposés par année, principales violations, types de données
- Exposition des dirigeants pour les comptes CxO, VP et directeurs
- Analyse du phishing des domaines ressemblants qui vous ciblent
- Exposition dans les journaux de stealers : mots de passe du navigateur, cookies, saisie automatique
- Accès à l'API et connecteurs pour Sentinel, Splunk et Wazuh
Les résultats par adresse restent verrouillés tant que vous n'avez pas prouvé que vous contrôlez le domaine.
Vérifiez votre domaineQui l'utilise
Administrateurs informatiques
Sachez quand les identifiants du personnel fuitent et imposez leur réinitialisation tant qu'il est encore temps.
MSP
Vérifiez le domaine de chaque client et surveillez-les depuis un seul tableau de bord, sans coût par utilisateur.
Équipes de sécurité
Intégrez l'exposition du domaine à la réponse aux incidents via l'API et les connecteurs SIEM.
Conformité et risques
Une surveillance continue et documentée avec des rapports trimestriels, même pour les trimestres calmes.
Questions fréquentes
Comment vérifier gratuitement un domaine pour des violations de données ?
Saisissez le domaine dans le champ en haut de cette page et cliquez sur Vérifier mon domaine. Vous obtenez le nombre de violations, le nombre d'adresses exposées et la date de dernière apparition, sans inscription. Vérifier le domaine débloque la liste des adresses et le nom des violations.
Le domaine de mon entreprise figure-t-il dans une violation de données ?
Lancez la vérification gratuite ci-dessus. Un résultat nul signifie qu'aucune adresse du domaine ne figure dans les 787 violations que nous indexons aujourd'hui. Vérifiez le domaine pour être alerté dès que cela change.
Que signifie l'exposition d'un domaine ?
Les adresses e-mail d'un domaine qui figurent dans des violations connues, ainsi que tout ce qui a fuité avec elles. Une adresse exposée est une cible de phishing ; de nombreuses adresses avec mots de passe représentent un risque de bourrage d'identifiants pour toute l'organisation.
Quelle différence avec la vérification d'un seul e-mail ?
La vérification d'un e-mail concerne une seule personne. La vérification d'un domaine couvre toutes les adresses du domaine en une fois, y compris les collaborateurs qui n'ont jamais vérifié, et, après vérification, elle continue de surveiller automatiquement chaque nouvelle violation.
Quelle différence avec la recherche de domaine de Have I Been Pwned ?
Have I Been Pwned facture la recherche de domaine selon le nombre d'adresses. La vérification et la surveillance de domaine de XposedOrNot sont gratuites et sans limite de taille, journaux de stealers compris.
Vraiment gratuit ? Où est le piège ?
Aucun piège. XposedOrNot est open source et fonctionne en toute transparence depuis 2017. Les produits commerciaux xonPlus permettent à l'offre gratuite de le rester. Les recherches ne sont jamais enregistrées, vendues ni partagées.
Quelqu'un peut-il surveiller un domaine qui ne lui appartient pas ?
Non. La surveillance ne s'active qu'après vérification de la propriété par lien e-mail, enregistrement DNS TXT, ou balise ou fichier HTML sur le site.
Que deviennent les adresses e-mail de mes employés ?
Nous ne stockons que les adresses trouvées dans des violations circulant publiquement, ainsi que les métadonnées publiques des violations, jamais les mots de passe. Les résultats par adresse n'apparaissent qu'après vérification, et rien n'est vendu ni partagé. Détails dans la méthodologie et le rapport de transparence.
Les alertes arrivent-elles vite après une nouvelle violation ?
Automatiquement. Lorsqu'une violation nouvellement indexée contient des adresses de votre domaine vérifié, un e-mail est envoyé à votre adresse de surveillance et la violation apparaît dans les alertes en temps réel de votre tableau de bord.
Puis-je surveiller plusieurs domaines ?
Oui. Vérifiez chaque domaine que vous contrôlez et gérez-les tous depuis un seul tableau de bord.
Existe-t-il une API ?
Oui. Après vérification, le tableau de bord délivre une clé API pour le point de terminaison domain-breaches, et des connecteurs officiels existent pour Microsoft Sentinel, Splunk et Wazuh. L'accès en équipe et les alertes Slack, Teams ou webhook sont proposés dans xonEnterprise+.
Commencez à surveiller votre domaine
Gratuit, sans limite, alertes automatiques. Configuration vérifiée en quelques minutes.