Ce que votre CMDB ne voit pas.

Discovery de tous les actifs internet-facing de l'organisation : domaines et subdomains (racine + acquisitions + marques), IP ranges (ASN-owned + cloud-hosted), certificats, endpoints API. La plupart des organisations découvrent 20-40 % d'actifs qu'elles ne savaient pas posséder.

• Certificate Transparency Monitoring continu des CT logs pour les certificats émis sur des domaines détenus · trouve les subdomains non déclarés avant qu'ils ne soient actifs.
• Passive DNS Base de données historique des résolutions DNS · permet de trouver des subdomains désaffectés mais encore répondants.
• ASN profiling Mapping des ASN détenus ou utilisés · identifie les actifs cloud-hosted (AWS, Azure, GCP) et on-prem.
• Brand & acquisition tracking Domaines achetés post-M&A, domaines brand-protection, domaines de typosquatting détenus.
• Endpoints API & GraphQL Discovery des endpoints API exposés, GraphQL introspection activée, OpenAPI/Swagger exposés.

Les vulnérabilités seules ne sont pas une priorité. La priorité est donnée par la corrélation avec une exploitation réelle : groupes ransomware actifs, campagnes de mass exploitation, acteurs ciblant le secteur.

• CISA KEV catalog Tracking du catalogue CISA des vulnérabilités activement exploitées · signalement dans le dashboard si une CVE de votre stack y apparaît.
• EPSS score Exploit Prediction Scoring System · probabilité d'exploitation dans les 30 prochains jours · combiné au CVSS pour un scoring composite.
• Mass exploitation campaigns Tracking des campagnes de mass exploitation (Cl0p MOVEit, Akira Cisco ASA, Black Basta Citrix) · signalement si vous êtes une cible potentielle.
• 0-day & N-day en vente Listings d'exploits en vente sur les marketplaces · corrélation avec les CVE de votre stack.
• Patch lag tracking Pour les actifs visibles publiquement : detection si le patch est en retard par rapport à la publication · pression sur la remédiation.

Le shadow IT est l'actif le plus dangereux : personne ne le connaît, personne ne le supervise, personne ne le met à jour. Discovery automatique via brand keywords, executive names, IP correlation.

• M&A inheritance Actifs de sociétés acquises non encore intégrés au périmètre principal · souvent avec une stack obsolète et sans monitoring.
• Ex-employés / développeurs Actifs hébergés dans des tenants personnels (AWS, Heroku, Vercel, Netlify) pendant le développement · souvent oubliés après le départ de l'employé.
• Marketing & vendor-controlled Microsites, landing pages, campagnes marketing publiées hors du périmètre IT principal.
• Test / staging exposés Environnements de test ou staging accidentellement publiés sur internet (souvent sans authentification).
• Acquisitions de marques Domaines achetés pour brand-protection · souvent non maintenus · vecteur de typosquatting.

Les cloud misconfigurations sont aujourd'hui l'une des premières causes de data breach. Discovery des buckets publics, API servers exposés, container registries, secrets dans les repositories publics.

• S3 / Azure Blob / GCS Buckets publics détenus ou gérés par des fournisseurs · échantillonnage du contenu pour estimer la sensibilité (PII, code, backups).
• Kubernetes API exposed kube-apiserver, etcd, kubelet publiquement accessibles · l'un des vecteurs les plus exploités en 2024-2026.
• Docker registry & Helm Container registries exposés · permettent le pull d'images · souvent avec des credentials dans les environment variables.
• CI/CD pipelines exposées Jenkins, GitLab CI, GitHub Actions runners publiquement accessibles · souvent avec accès au code et aux secrets.
• Cloudflare workers · Vercel · Netlify Déploiements serverless publics · souvent avec des secrets dans l'environment, des API keys dans le code client-side.

Les secrets (clés API, mots de passe, certificats, fichiers .env) finissent dans des dépôts publics et des paste sites. Le module les recherche en continu et les remonte par type de secret, pour agir avant toute exploitation.

• GitHub / GitLab leaks Scanning continu des repositories publics pour secrets attribuables au client (API keys, AWS credentials.env, private keys).
• Paste sites & gists Pastebin, GhostBin, Gist, RentryCo · monitoring des leaks de code ou de credentials.
• Identifiants fuités par type de secret Résultats regroupés par type (clé API, token, mot de passe, certificat) · chaque entrée est classée ouverte, traitée ou faux positif.
• Environment variable leak Detection des endpoints qui exposent inadvertently des variables d'environment (ex. /env, /debug, /actuator).
• Mobile app reverse-engineering Analyse des applications mobiles de l'entreprise · extraction des API keys, endpoints privés, certificate pinning bypass.