Surface & exposition

Balayage des ports usuels sur les adresses du domaine et de ses sous-domaines, avec relevé des bannières de service.

Chaque service joignable est une porte. Une base de données ou une file de messages ouverte sur Internet est trouvée en heures, pas en jours.

En-têtes Server et X-Powered-By, bannières, empreintes de gabarits — croisés avec les vulnérabilités publiées.

Annoncer une version obsolète transforme un balayage de masse en cible qualifiée : plus besoin de chercher la faille, elle est indiquée.

Chemins d'administration courants, codes de réponse, et présence d'un filtrage par adresse IP ou d'une authentification en amont.

Une console joignable depuis Internet ne demande plus qu'un mot de passe. C'est le chemin le plus court entre un scan et une compromission.

Présence et valeur de Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, X-Frame-Options et Permissions-Policy.

Ce sont les garde-fous du navigateur. Sans eux, une faille d'injection qui aurait été contenue devient un vol de session.

Énumération par les journaux de transparence et le DNS passif, puis détection des alias pointant vers un service désalloué.

Un alias abandonné vers un hébergeur permet à un tiers de reprendre le nom et de publier sous votre marque, avec un certificat valide.

Correspondance des adresses de votre domaine dans les compilations de fuites publiques. Aucun mot de passe n’est manipulé ni conservé.

La réutilisation de mots de passe reste le premier vecteur d'intrusion. Un compte exposé ailleurs devient une clé chez vous.

Recherche des artefacts de déploiement laissés accessibles : fichiers d’environnement, métadonnées de dépôt, sauvegardes, exports de base.

Un fichier d'environnement accessible livre les clés d'API et l'accès à la base en une seule requête. Aucune faille n'est nécessaire.

Enregistrements pendants, zones de test laissées publiques, jokers trop larges, serveurs de noms incohérents entre eux.

Une zone mal tenue élargit la surface sans que personne ne l'ait décidé, et rend l'inventaire impossible à maintenir.