Vulnerability Management

2 articles

Pentest, scan de vulnérabilité ou EASM : quelles différences ?

« On a fait un scan, on est bon. » Spoiler : non. Test d'intrusion, scanner de vulnérabilités et EASM répondent à trois questions différentes. On démêle tout : automatisé vs humain, faux positifs, exploitabilité, et lequel choisir.

MMaxime Jérôme

7 juin 2026

Appsec·9 min

Shadow IT : trouver les actifs exposés que personne ne gère

Le sous-domaine de campagne oublié, le bucket S3 d'un prestataire parti, l'API de staging temporaire de 2021 : voilà votre vraie surface d'attaque. Comment cartographier le shadow IT et découvrir les actifs exposés via EASM, OSINT et certificate transparency.

MMaxime Jérôme

3 juin 2026

Appsec10 Linux10 Heap5 Heap exploitation5 ptmalloc25 Pentest4