Comment ça marche
Chaque entreprise a une page de statut. Internet dans son ensemble, non. Cette page pose deux questions, toutes les cinq minutes, et en tire une réponse que tout le monde peut lire.
Ça marche ?
On lit les pages de statut publiques des services sur lesquels repose une grande partie du web : Cloudflare, AWS, Google Cloud, Microsoft Azure, Akamai, et les gros outils et applis qui tournent dessus. Un service de la colonne vertébrale en panne majeure, ou trois services en panne en même temps, et la réponse est Non.
C'est sûr ?
Les incidents de sécurité sont rédigés à la main à partir de sources officielles : d'abord l'alerte du projet lui-même, puis les agences de sécurité, puis la presse. Une faille critique que les attaquants utilisent déjà, ou qui touche tout le monde, fait passer la réponse à l'orange. Un incident cesse de compter 14 jours après la sortie de son correctif, ou après 45 jours sans nouvelles.
La réponse
- Oui : tout ce qu'on surveille fonctionne et aucun incident de sécurité grave n'est ouvert.
- Plutôt : Internet fonctionne, mais il y a des failles à corriger.
- Bof : un service de la colonne vertébrale est en panne partielle, ou plusieurs gros services peinent.
- Non : un service de la colonne vertébrale est en panne majeure, ou trois services sont en panne en même temps.
Sources
Chaque incident renvoie vers sa source. Les failles fraîches viennent directement du catalogue Known Exploited Vulnerabilities de la CISA et des alertes vérifiées de GitHub. Rien n'est affiché sans source. Un article de presse seul ne suffit jamais : le projet, l'éditeur ou une agence de sécurité doit le confirmer, et une même faille n'est jamais comptée deux fois.
L'utiliser
Tout le statut est ouvert : une API JSON sur /status.json, un flux RSS sur /feed.xml et un badge pour votre propre site sur /badge.svg.
<a href="https://istheinternetok.com"><img src="https://istheinternetok.com/badge.svg" alt="Internet va bien ?" height="20"></a>Signaler quelque chose
Un incident nous a échappé, ou une erreur ? Écrivez à hello@istheinternetok.com, avec une source officielle si vous en avez une.
Ce que ce n'est pas
Pas un scanner ni un service d'alerte pour vos propres serveurs : un résumé calme de ce qui se passe, pour tout le monde.