Votre surface d’attaque est plus grande que votre inventaire
Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.
6 min de lecture
04Blog
Notes de terrain sur l’attaque et la défense.
Ce que nous apprenons en testant des systèmes réels, écrit pour les équipes qui les défendent. Chaque article
cite ses sources et donne des exemples que vous pouvez reproduire.
Tous les articles
Filtrer par thème
Un score CVSS n’est pas un risque
CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.
6 min de lecture
JWT : cinq erreurs qui ouvrent la porte
alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.
6 min de lecture
Reverse shells : comprendre, détecter, bloquer
Pourquoi un reverse shell traverse la plupart des pare-feu, et comment le repérer : filtrage sortant, lignée des processus, Sysmon, auditd et EDR.
8 min de lecture
Aucun article sur ce thème pour l’instant.
RResearch
Les notes de méthode
Des documents plus formels, qui exposent une hypothèse, une méthode, des limites et des références. Chaque
note porte un numéro et une date, ce qui permet de la citer.