Pourquoi ce domaine est important
La surface d’attaque, c’est l’ensemble des points par lesquels une organisation peut être atteinte depuis l’extérieur : domaines, sous-domaines, services exposés, interfaces d’administration oubliées. Elle s’étend en permanence, souvent à l’insu des équipes. Or, un attaquant commence toujours par cartographier cette surface. Prendre les devants — découvrir et réduire ce qui est exposé — est l’une des actions défensives au meilleur rapport coût/efficacité, entièrement réalisable avec des outils libres.
Les risques si ce domaine n’est pas couvert
- Services exposés involontairement (interfaces d’admin, environnements de test) découverts par l’attaquant avant vous.
- Sous-domaines et actifs « fantômes » oubliés, hors de tout suivi de sécurité.
- Certificats expirés et configurations faibles laissés sans surveillance.
- Angle mort permanent : la surface grandit plus vite que la capacité à la suivre.
Les outils open source de ce domaine
Sélection de solutions libres, sans version commerciale imposée. La licence est
indiquée pour chaque outil ; les liens pointent vers les sources officielles.
