INVESTIGATION & RENSEIGNEMENT

Veille sur votre exposition

Avant d'attaquer, un adversaire collecte. Nous collectons la même chose, et vous montrons ce qu'il en ferait.

Votre surface n'est pas celle que vous croyez gérer. Elle est celle qu'un inconnu peut dresser en une soirée, en sources ouvertes.

Pour qui RSSI, DSI et dirigeants qui préparent une opération sensible — ou qui ignorent simplement ce qui est visible de l'extérieur.

Quand nous intervenons Une première cartographie se cadre en quelques jours ; la veille périodique est optionnelle.

Déposer une demande sur ce sujet Voir la méthode

DANS CETTE FAMILLE

Fuite de données Enquête sur une entreprise Fraude au virement, usurpation Départ de salarié, vol de données Usurpation d'identité de marque Veille sur votre exposition

QUAND CETTE PAGE VOUS CONCERNE

Le contexte, au-delà du symptôme

Services exposés, documents internes indexés, identifiants déjà publics, interface d'administration laissée par un prestataire : votre surface n'est pas celle que vous croyez gérer. Elle est celle qu'un inconnu peut dresser en une soirée.

Nous travaillons en sources ouvertes, sans test actif tant que vous ne l'avez pas autorisé par écrit. Nous reconstruisons le dossier de reconnaissance, puis nous priorisons ce qui doit disparaître en premier.

SIGNES QUI DOIVENT ALERTER

Vous ne savez pas quels services de votre réseau sont visibles depuis internet.

Des salariés publient des informations techniques ou organisationnelles.

Un prestataire a exposé une interface d'administration.

Vous préparez une opération sensible : levée, rachat, annonce.

Comment nous intervenons

Le déroulé suit la méthode commune — cadrage, préservation, reconstitution, contre-vérification — appliquée à ce sujet.

TEMPS 01

Dresser la surface

Domaines, services, interfaces, documents, dépôts. Ce qui répond, ce qui fuit, ce qui trahit l'organisation interne.

TEMPS 02

Chercher ce qui circule déjà

Identifiants, extraits, schematics, organigrammes. Le dossier que l'adversaire n'a plus à constituer.

TEMPS 03

Rejouer la reconnaissance

Ce qu'un attaquant prioriserait, dans quel ordre, avec quel effort. Pas une liste alphabétique d'URL.

TEMPS 04

Prioriser la disparition

Ce qui doit être retiré ou refermé en premier, et un point de comparaison pour mesurer les progrès.

CE QUE NOUS NE FAISONS PAS

Aucun scan agressif, aucun test d'intrusion déguisé : pas de test actif sans autorisation écrite préalable.

Nous ne « nettoyons » pas Internet à votre place : nous vous disons quoi retirer, refermer ou démentir.

Nous n'incluons pas de données obtenues illégalement pour « enrichir » le tableau.

CE QUE VOUS RECEVEZ

Cartographie de votre exposition externe.

Liste des éléments à retirer ou refermer.

Point de comparaison pour mesurer les progrès.

Veille périodique en option.

CADRE LÉGAL

Rien n'est entrepris hors d'un mandat écrit

Sources ouvertes uniquement. Aucun test actif sans autorisation écrite préalable.

APRÈS LA MISSION

Vous recevez la cartographie de l'exposition, la liste de ce qui doit disparaître, un état de référence, et une veille périodique si vous la demandez.

Lire le cadre de confidentialité →

Autres interventions de la même famille

Fuite de données Identifiants ou documents exposés. Lire la fiche → Enquête sur une entreprise Vérification avant de signer ou de payer. Lire la fiche → Fraude au virement, usurpation Faux fournisseur, faux dirigeant, faux RIB. Lire la fiche → Départ de salarié, vol de données Accès résiduels, fichiers emportés. Lire la fiche → Usurpation d'identité de marque Faux comptes, faux domaines, faux dirigeants. Lire la fiche →

Usurpation d'identité de marque

Faux comptes, faux domaines, faux dirigeants.

Test d'intrusion

Mise à l'épreuve réelle de vos défenses.

Une demande sur ce sujet n'engage qu'une réponse

Le cadrage est gratuit et vous appartient. Prix plafonné avant toute action. Vous pouvez rester sous alias tant que nous n'avons pas à toucher vos systèmes.

Déposer une demande