Services exposés
Identification des services accessibles depuis Internet.
- Ports et protocoles visibles
- Versions exposées
- Configurations sensibles
Vous voyez ce qu'un attaquant voit en premier.
VOIR CLAIR. AGIR JUSTE.
Identifiez les faiblesses visibles de l'extérieur et sachez quoi corriger en priorité.
Un périmètre défini, des risques expliqués et un plan d'action exploitable pour votre entreprise.
Du premier état des lieux au suivi de votre exposition.
Réduire le risque d'emails envoyés en usurpant votre domaine.
Le risque pour votre activité, puis la correction proposée.
Risque. Des messages peuvent sembler provenir de votre entreprise et tromper vos clients.
Correction. Recenser les outils qui envoient vos emails, puis renforcer progressivement la politique DMARC.
Constat fictif : politique DMARC absente.Risque. Une protection supplémentaire contre certains contenus malveillants manque au navigateur.
Correction. Définir une politique CSP adaptée au site et la tester avant de l'appliquer.
Constat fictif : en-tête CSP absent.Risque. La version du serveur donne des informations utiles à une personne qui prépare une attaque.
Correction. Limiter les informations affichées dans les réponses du serveur, tout en maintenant ses mises à jour.
Constat fictif : version du serveur exposée.Trois corrections à planifier avec votre prestataire informatique.
Identifier les expéditeurs légitimes et déployer une politique DMARC adaptée.
Tester la politique CSP en mode report-only avant déploiement définitif.
Masquer la version du serveur derrière un reverse-proxy ou un WAF.
Chaque contrôle est expliqué et associé à une action concrète.
Identification des services accessibles depuis Internet.
Vous voyez ce qu'un attaquant voit en premier.
Vérification des protections publiques de votre entreprise.
Vos défenses publiques sont mesurées et hiérarchisées.
Inventaire de ce qui est exposé sur Internet et le dark web.
L'historique泄露 est intégré à votre risque.
Une méthodologie OWASP documentée, sans boîte noire.
Trois phases pour transformer un constat technique en plan d'action.
Chaque livrable est signé cryptographiquement.
Identification des actifs à examiner : sites, API, domaines, sous-domaines.
Livrable : périmètre validé conjointement.
Outils open-source (Nuclei, Nmap), validation manuelle par testeurs certifiés OSCP/CEH.
Livrable : rapport structuré avec scoring CVSS v4.
Recommandations priorisées, retest inclus sous 30-90 jours, restitution 1h.
Livrable : rapport signé SHA-256 vérifiable.
Format PDF + JSON, signé cryptographiquement.
Pour la direction. Une page, le risque global et les 3 actions prioritaires.
Vulnérabilités classées CVSS, preuves d'exploitation, plan de remédiation.
Quick wins, moyen terme, long terme. Avec estimation d'effort et impact.
Décrivez votre besoin, votre domaine, votre secteur. Nous revenons vers vous sous 24h avec un devis précis.
Kerndyne : vos saisies restent dans cette page jusqu'à sa fermeture ou son actualisation. Aucun enregistrement sur un serveur.