EASM

Retrouvez ici l'ensemble de nos articles sur EASM, des fondamentaux aux retours de terrain. Pour partir de la base, commencez par notre guide de référence sur qu'est-ce que l'EASM.

26 articles

Appsec·15 min

Credential stuffing : la mécanique réelle et les défenses qui tiennent

Le credential stuffing rejoue de vrais mots de passe volés ailleurs, un essai par compte, invisible au filtrage par IP. Le DBIR 2025 lui impute 19 % des tentatives d'authentification.

Oown2pwn

2 septembre 2026

Appsec·17 min

OSINT Framework : quel outil pour quelle brique de la collecte

OSINT Framework recense des centaines d'outils OSINT gratuits, rangés par type d'entrée plutôt que par objectif. Voici la même matière réorganisée brique par brique, outil par outil.

Oown2pwn

30 août 2026

Appsec·13 min

Scanner de vulnérabilité : quel outil pour quel besoin

Scanner de vulnérabilité : les cinq familles d'outils et ce qu'elles couvrent réellement, ce qu'un scan ne trouvera jamais, le coût du tri, et comment choisir selon ce que vous protégez.

Oown2pwn

21 août 2026

Appsec·20 min

Cyberattaque hôpital : pourquoi la santé reste une cible facile, et par où ça entre

Chaque cyberattaque d'hôpital documentée en France raconte la même histoire : un accès légitime, joignable depuis internet. Cas réels, contraintes du secteur, cadre NIS2 et HDS.

Oown2pwn

18 août 2026

Appsec·14 min

Fuite de données : par où elle arrive, comment la détecter, quoi faire en 72 heures

6 167 violations notifiées à la CNIL en 2025, un incident sur deux malveillant. Fuite de données en entreprise : les cinq chemins qu'elle emprunte et la conduite à tenir dans les 72 heures.

Oown2pwn

16 août 2026

OSINT : le renseignement en source ouverte au service de la sécurité offensive

Featured

Appsec·9 min

OSINT : le renseignement en source ouverte au service de la sécurité offensive

OSINT (Open Source Intelligence) : définition, cycle du renseignement, sources et outils (Maltego, theHarvester, Shodan) de la reconnaissance passive en sécurité offensive.

Oown2pwn

6 août 2026

Fuites de secrets : clés d'API, tokens et credentials exposés

Featured

Appsec·14 min

Fuites de secrets : clés d'API, tokens et credentials exposés

Clé d'API dans un commit, .env en clair, tokens dans un bundle JS : les secrets fuitent en continu, et un bot exploite une clé exposée sur GitHub en minutes. Révoquer, nettoyer, détecter avant lui.

Oown2pwn

3 août 2026

Attaques supply chain : comprendre, détecter et s'en protéger

Featured

Appsec·15 min

Attaques supply chain : comprendre, détecter et s'en protéger

Attaque supply chain : ce que c'est, quatre cas réels et datés (event-stream, SolarWinds, xz-utils, polyfill.io), les vecteurs, et comment détecter la compromission côté surface externe.

Oown2pwn

31 juillet 2026

Appsec·10 min

Alternative française à Detectify : avis, prix et comparatif honnête

Avis factuel sur Detectify, sa structure de prix réelle, et ce qu'une alternative française change : pentesters qui exploitent, tarifs publics en euros, hébergement UE.

Oown2pwn

22 juillet 2026

Appsec·13 min

Typosquatting : définition, types, détection et recours (cybersquattage)

Typosquatting : définition, objectif, types (fautes de frappe, TLD, homoglyphes), différence avec le cybersquatting, détection avec dnstwist et recours juridiques (SYRELI, UDRP).

Oown2pwn

16 juillet 2026

Appsec·10 min

Surveillance du dark web : comment ça marche, et pour qui c'est utile

La surveillance dark web promet de repérer vos identifiants en vente avant l'attaquant. Ce qu'elle voit vraiment, comment elle fonctionne, et ses vraies limites.

Oown2pwn

12 juillet 2026

Appsec·11 min

Alternative française à Intruder : avis, prix vérifiés et comparatif

Avis factuel sur Intruder : plans et prix relevés sur leur simulateur, vraies forces du scanner, et ce qu'une alternative française apporte : preuve d'exploitation humaine, forfaits en euros, hébergement UE.

Oown2pwn

7 juillet 2026