Shadow IT

2 articles

Certificate Transparency : débusquer le shadow IT par les certificats partagés

Chaque certificat TLS émis finit dans un journal public. En pivotant sur les certificats partagés, on relie des actifs inconnus à un périmètre connu : la recon par Certificate Transparency.

Oown2pwn

18 juin 2026

Appsec·7 min

Shadow IT : trouver les actifs exposés que personne ne gère

Sous-domaine oublié, bucket S3 d'un prestataire parti, API de staging de 2021 : voilà votre vraie surface d'attaque. Comment cartographier le shadow IT et découvrir les actifs exposés.

Oown2pwn

3 juin 2026

EASM26 Pentest21 Conformité14 NIS27 Fuite de données7 DevSecOps7