Attack Surface

C'est l'ensemble de ce que votre organisation expose sur Internet et qu'un attaquant peut atteindre sans accès préalable : sous-domaines, IP et plages d'ASN, ports et services ouverts, certificats TLS, applications web, interfaces d'admin, stockage cloud S3, Azure ou GCP. Le problème, c'est que cette surface déborde toujours de l'inventaire officiel : staging laissé en ligne, bucket créé hors process, actif d'une filiale, sous-domaine oublié. Le module Attack Surface part d'un seul domaine racine et reconstitue ce périmètre réel, pas celui que vous croyez avoir.

Vous saisissez votre domaine racine, le scan démarre. Pas d'agent à installer, pas d'accès cloud à fournir. On combine 14 plugins de découverte : sources passives (Certificate Transparency via crt.sh, six sources publiques de sous-domaines, WHOIS et reverse WHOIS, DNS), puis active non-intrusive (scan de ports, fingerprint de services, énumération de vhosts, crawl web, détection cloud S3/Azure/GCP). De proche en proche, on remonte sous-domaines, IP, ports, certificats TLS, technologies et services exposés. Le périmètre reste sous votre contrôle : on déroule à partir des domaines que vous déclarez, pas d'attribution hasardeuse sur des entités qui ne sont pas à vous.

Oui. Buckets S3 publics, Azure Blob Storage, GCP Storage, instances exposées, sous-domaines pointant vers un CDN ou un hébergeur cloud. Des modules dédiés vérifient aussi les ACL de stockage et les fuites de métadonnées. Si un actif cloud est joignable depuis Internet et rattaché à votre domaine, il remonte dans l'inventaire au même titre que le reste de votre surface.

Vous programmez des scans périodiques (cron) et vous déclenchez des scans à la demande depuis l'interface ou l'API. À chaque passage, vous recevez le delta : nouvel actif, port qui s'ouvre, nouvelle CVE sur un service exposé, finding résolu. Les volumes dépendent du plan : 10 scans par mois en Découverte, 100 en Pro, illimité en Business et Enterprise. Vous suivez votre consommation en temps réel.

Une note de A à F qui résume l'état de votre surface d'attaque à partir des actifs découverts et des findings ouverts, pondérés par gravité. Il sert à deux choses : donner une lecture immédiate à un non-technicien (le comité, un auditeur) et suivre une trajectoire dans le temps, pour voir si votre surface s'améliore après un chantier de remédiation ou dérive à mesure que de nouveaux actifs apparaissent. Ce n'est pas une note de conformité, c'est un indicateur d'exposition.

Un finding isolé ne dit pas grand-chose. Le graphe relie vos actifs et vos findings entre eux (certificats partagés, enregistrements DNS, relations cloud) pour reconstituer des chaînes d'exploitation : ce sous-domaine mène à ce service, qui partage un certificat avec cet autre actif. Chaque chemin est classé par gravité, avec un rayon d'impact qui mesure ce qui tombe derrière un actif compromis. Vous priorisez sur ce qui mène réellement quelque part, pas sur une liste plate de CVE.

La découverte et la cartographie sont non-intrusives par conception : aucune exploitation, pas de payload destructeur, redirections désactivées, débit plafonné par hôte (réglable de 1 à 1000 req/s), garde anti-SSRF à trois couches. Vous pouvez l'ajouter à votre périmètre sans coordonner une fenêtre de maintenance avec les ops. Pour chaque run, vous ajustez aussi les en-têtes, cookies et le débit maximal par hôte, utile pour respecter un WAF ou un environnement sensible.

L'article 21 de NIS2 impose une gestion des risques qui inclut la cartographie des actifs et la surveillance continue de la surface exposée, shadow IT compris. Le module Attack Surface répond directement à ce volet : inventaire vivant des actifs exposés, détection des changements, CyberScore pour suivre la trajectoire, rapports PDF et CSV exportables pour vos auditeurs. Soyons clairs : il ne couvre pas tout NIS2 à lui seul (gouvernance, réponse à incident, chaîne d'approvisionnement restent à votre charge). Il adresse la partie connaître et maîtriser ce que vous exposez.

Aucune durée minimale d'engagement. L'abonnement est mensuel ou annuel (l'annuel revient à dix mois payés), reconduit tacitement à chaque échéance, et vous le résiliez à tout moment, sans justification à fournir : soit vous le faites vous-même depuis votre espace de facturation, soit vous écrivez à contact@own2pwn.fr et la réponse tombe sous 24 heures. Pas de préavis à respecter : la résiliation prend effet à la fin de la période de facturation en cours, et vous gardez l'accès jusque-là. En contrepartie, cette période n'est pas remboursée au prorata. Ce n'est pas une promesse commerciale, c'est l'article 7 des conditions générales de vente.

Non. Le plan Découverte s'ouvre depuis le formulaire d'inscription, sans moyen de paiement : aucune carte à saisir, aucun compteur qui se déclenche au bout de quatorze jours. Ce n'est pas une période d'essai mais un plan gratuit sans limite de durée, avec ses quotas propres (1 domaine, 25 actifs suivis, 10 scans par mois). Le module Attack Surface y est compris, pas vendu à part. La carte bancaire n'apparaît que si vous passez sur un plan payant, et le paiement se fait sur own2pwn.fr, par carte uniquement.

L'accès est ouvert immédiatement après la validation du paiement. Concrètement : dès que le règlement est confirmé, l'abonnement est rattaché à votre compte et les quotas du plan s'appliquent, sans intervention manuelle. Si vous souscrivez sans avoir encore de compte own2pwn, le paiement en crée un et vous recevez un email pour définir votre mot de passe : l'accès est effectif dès que c'est fait. Si quelque chose coince, écrivez à contact@own2pwn.fr, la réponse tombe sous 24 heures.

Oui, et sans repartir de zéro : le compte, les domaines déclarés et l'historique de scans restent en place, seuls les quotas changent. Les modules ne se facturent jamais séparément : Attack Surface est compris dans l'abonnement EASM, donc un changement de plan déplace les quotas de tous les modules d'un coup. Le changement se demande par un email à contact@own2pwn.fr, en indiquant le plan visé et la date d'effet souhaitée ; la réponse tombe sous 24 heures. Ce qui est acquis côté facturation, c'est que la période déjà réglée n'est pas remboursée au prorata (article 7 des conditions générales de vente) ; le montant exact et la date d'effet du nouveau plan vous sont confirmés par écrit avant toute validation.