EASM

Retrouvez ici l'ensemble de nos articles sur EASM, des fondamentaux aux retours de terrain. Pour partir de la base, commencez par notre guide de référence sur qu'est-ce que l'EASM.

27 articles

Appsec·10 min

Score CVSS : comprendre le calcul, le vecteur et ses limites

Le score CVSS compresse huit décisions en un nombre. On décortique le vecteur v3.1 métrique par métrique, la formule, un calculateur interactif et trois CVE réelles, puis ses limites.

MMaxime J

3 octobre 2026

Appsec·8 min

EASM européen, sous droit UE : ce que la souveraineté change vraiment

Un EASM produit la carte la plus sensible de votre SI. Pourquoi "datacenter en Europe" ne dit rien de la juridiction, et ce que "souverain" garantit vraiment face au CLOUD Act.

MMaxime J

29 septembre 2026

Appsec·19 min

Shodan : comprendre ce qu'il indexe et auditer sa propre exposition

Shodan n'indexe pas des pages web mais des bannières de services. Ce que ça change, comment lire la fraîcheur d'un résultat, quels filtres servent vraiment à auditer son propre périmètre, et où s'arrête le moteur.

MMaxime J

27 septembre 2026

Appsec·11 min

Usurpation d'identité d'entreprise : marque, domaine, dirigeant, et ce qu'on a mesuré chez nous

Clone de site, domaine voisin, courriel forgé, faux dirigeant : les quatre formes d'usurpation d'identité d'entreprise, la posture anti-usurpation réelle de own2pwn.fr et ses trous, et l'ordre des recours.

MMaxime J

19 septembre 2026

Appsec·15 min

Patch management : arbitrer, parce qu'on ne patchera jamais tout à temps

Le patch management ne bute pas sur le geste technique mais sur l'arbitrage : fenêtre d'exposition réelle, actifs non patchables, correctifs qui cassent la production.

MMaxime J

15 septembre 2026

Appsec·15 min

Credential stuffing : la mécanique réelle et les défenses qui tiennent

Le credential stuffing rejoue de vrais mots de passe volés ailleurs, un essai par compte, invisible au filtrage par IP. Le DBIR 2025 lui impute 19 % des tentatives d'authentification.

MMaxime J

2 septembre 2026

Outils OSINT : quel outil pour quelle brique de la collecte

Featured

Appsec·19 min

Outils OSINT : quel outil pour quelle brique de la collecte

Les outils OSINT gratuits rangés par objectif de collecte plutôt que par type d'entrée, comme le fait OSINT Framework : ce que chacun trouve, ce qu'il rate, et où s'arrête la loi.

MMaxime J

30 août 2026

Appsec·15 min

Scanner de vulnérabilité : quel outil pour quel besoin

Scanner de vulnérabilité : les cinq familles d'outils et ce qu'elles couvrent réellement, ce qu'un scan ne trouvera jamais, le coût du tri, et comment choisir selon ce que vous protégez.

MMaxime J

21 août 2026

Appsec·20 min

Cyberattaque hôpital : pourquoi la santé reste une cible facile, et par où ça entre

Chaque cyberattaque d'hôpital documentée en France raconte la même histoire : un accès légitime, joignable depuis internet. Cas réels, contraintes du secteur, cadre NIS2 et HDS.

MMaxime J

18 août 2026

Appsec·14 min

Fuite de données : par où elle arrive, comment la détecter, quoi faire en 72 heures

6 167 violations notifiées à la CNIL en 2025, un incident sur deux malveillant. Fuite de données en entreprise : les cinq chemins qu'elle emprunte et la conduite à tenir dans les 72 heures.

MMaxime J

16 août 2026

Fuites de secrets : clés d'API, tokens et credentials exposés

Featured

Appsec·14 min

Fuites de secrets : clés d'API, tokens et credentials exposés

Clé d'API dans un commit, .env en clair, tokens dans un bundle JS : les secrets fuitent en continu, et un bot exploite une clé exposée sur GitHub en minutes. Révoquer, nettoyer, détecter avant lui.

MMaxime J

3 août 2026

Attaques supply chain : comprendre, détecter et s'en protéger

Featured

Appsec·15 min

Attaques supply chain : comprendre, détecter et s'en protéger

Attaque supply chain : ce que c'est, quatre cas réels et datés (event-stream, SolarWinds, xz-utils, polyfill.io), les vecteurs, et comment détecter la compromission côté surface externe.

MMaxime J

31 juillet 2026