Articles techniques et notes de recherche de l’équipe rootzero : sécurité offensive, détection, méthode.https://rootzero.eu/fr-FRhttps://rootzero.eu/blog/surface-attaque-oubliee/https://rootzero.eu/blog/surface-attaque-oubliee/Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.Wed, 14 Oct 2026 00:00:00 GMTBlogExpositionRéseauWebGouvernancecontact@rootzero.eu (Équipe rootzero)https://rootzero.eu/research/agents-offensifs-garde-fous/https://rootzero.eu/research/agents-offensifs-garde-fous/Un agent de test autonome qui émet des requêtes vers des systèmes réels doit rester dans le périmètre autorisé, y compris lorsque le modèle qui le pilote se trompe ou se laisse manipuler par le contenu de la cible. Cette note décrit une architecture où les garde-fous sont appliqués hors du modèle, à chaque requête : périmètre déclaratif, résolution et épinglage des adresses, revalidation des redirections, limitation de débit, classes d’actions graduées, arrêt d’urgence par bail, journal d’audit chaîné et validation humaine. Elle recense les pièges connus et les limites de l’approche.Thu, 08 Oct 2026 00:00:00 GMTResearchMéthodologiePentestIAcontact@rootzero.eu (Équipe rootzero)https://rootzero.eu/blog/cvss-n-est-pas-un-risque/https://rootzero.eu/blog/cvss-n-est-pas-un-risque/CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.Thu, 01 Oct 2026 00:00:00 GMTBlogVulnérabilitésGouvernanceDétectioncontact@rootzero.eu (Équipe rootzero)https://rootzero.eu/blog/jwt-cinq-erreurs/https://rootzero.eu/blog/jwt-cinq-erreurs/alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.Thu, 17 Sep 2026 00:00:00 GMTBlogWebAPIAuthentificationcontact@rootzero.eu (Équipe rootzero)https://rootzero.eu/research/preuve-avant-alerte/https://rootzero.eu/research/preuve-avant-alerte/Les rapports de test d’intrusion mêlent souvent constats démontrés et inférences : versions supposées vulnérables, signatures reconnues, réponses ambiguës. Cette note définit ce qu’est un constat démontré et propose une chaîne en cinq étapes (hypothèse, tentative, réponse observée, validation humaine, re-test rejouable), illustrée par la détection d’une injection de template côté serveur. Elle recense les principales classes de faux positifs et les limites de l’approche.Thu, 10 Sep 2026 00:00:00 GMTResearchMéthodologiePentestVulnérabilitéscontact@rootzero.eu (Équipe rootzero)https://rootzero.eu/blog/reverse-shell-detecter-et-bloquer/https://rootzero.eu/blog/reverse-shell-detecter-et-bloquer/Pourquoi un reverse shell traverse la plupart des pare-feu, et comment le repérer : filtrage sortant, lignée des processus, Sysmon, auditd et EDR.Thu, 03 Sep 2026 00:00:00 GMTBlogDétectionRéseauSystèmescontact@rootzero.eu (Équipe rootzero)