L'EASM (External Attack Surface Management, ou gestion de la surface d'attaque externe) désigne la découverte et la surveillance continue de tous les actifs qu'une organisation expose sur Internet : sous-domaines oubliés, adresses IP, certificats TLS, services et actifs cloud que personne n'a inventoriés. Nos articles couvrent la cartographie de cette surface, la traque du shadow IT, la conformité NIS2 et les techniques de reconnaissance offensive, du point de vue d'un pentester.
Avis factuel sur Detectify, sa structure de prix réelle, et ce qu'une alternative française change : pentesters qui exploitent, tarifs publics en euros, hébergement UE.
Typosquatting : définition, objectif, types (fautes de frappe, TLD, homoglyphes), différence avec le cybersquatting, détection avec dnstwist et recours juridiques (SYRELI, UDRP).
Prix EASM : les modèles de facturation réels, les fourchettes observées, le piège du sur devis et ce qui fait varier la facture. Existe-t-il un EASM gratuit ?
Comparatif EASM sans langue de bois : la grille de critères pour choisir un outil EASM, comprendre les familles d'acteurs et trancher entre les plateformes du marché.
L'EASM en clair : définition, fonctionnement, et ce qui le distingue d'un scanner ou d'un pentest. Comment cartographier votre surface d'attaque externe et qui en a besoin.
Subdomain takeover : un CNAME orphelin (dangling DNS) laisse un tiers servir du contenu sous votre marque, avec un vrai certificat TLS. Détection et remédiation.
L'asset discovery en pratique : énumération de sous-domaines, ASN, scan de ports, actifs cloud et shadow IT pour cartographier votre surface d'attaque externe.
Chaque certificat TLS émis finit dans un journal public et permanent. En pivotant sur les certificats partagés (mêmes SAN, même empreinte), on relie des actifs inconnus à un périmètre connu. La technique de recon par Certificate Transparency, côté EASM/NIS2 et bug bounty.
On ne protège pas ce qu'on ne voit pas. Entre l'EASM (External Attack Surface Management) et l'article 21 NIS2, voici comment cartographier votre surface d'attaque externe, traquer le shadow IT et corréler les CVE avant l'attaquant.
« On a fait un scan, on est bon. » Spoiler : non. Test d'intrusion, scanner de vulnérabilités et EASM répondent à trois questions différentes. On démêle tout : automatisé vs humain, faux positifs, exploitabilité, et lequel choisir.
Le sous-domaine de campagne oublié, le bucket S3 d'un prestataire parti, l'API de staging temporaire de 2021 : voilà votre vraie surface d'attaque. Comment cartographier le shadow IT et découvrir les actifs exposés via EASM, OSINT et certificate transparency.