OBSERVER · IDENTIFIER · SÉCURISER

Prenez de la hauteur sur votre exposition numérique.

Une vulnérabilité technique, un document public ou un compte exposé peuvent être exploités pour nuire à votre organisation ou faciliter une intrusion dans votre système d’information. GIRASCOPE réunit ces signaux pour comprendre ce qui vous expose et orienter vos actions de cybersécurité.

Découvrir le projet Explorer les expositions

CE QU'UN ATTAQUANT PEUT VOIR

Un site web accessible

Un site ou une interface en ligne peut révéler des informations sur votre organisation. GIRASCOPE aide à les repérer et à vérifier leur exposition.

Explorer cet exemple

01 / LE PROJET

Voir de l’extérieur. Agir de l’intérieur.

GIRASCOPE est un projet en construction autour d’une idée simple : réunir les signaux visibles depuis Internet pour mieux comprendre l’exposition numérique et explorer les moyens de la réduire.

01

Observer

Identifier les actifs numériques et les signaux accessibles depuis Internet.

02

Comprendre

Mettre les découvertes en contexte pour distinguer le bruit des priorités.

03

Anticiper

Suivre l'évolution de l'exposition et préparer les actions de réduction du risque.

02 / EXPOSITIONS NUMÉRIQUES

Ce que l'extérieur peut révéler.

Quelles informations, quels accès et quelles faiblesses concernant votre organisation sont visibles depuis Internet ?

Domaines et sous-domainesVotre présence en ligne dépasse-t-elle votre inventaire ?

Un ancien site de campagne, un environnement de test ou un sous-domaine créé par un prestataire peut rester visible longtemps après son usage initial.

Un audit externe aide à retrouver ces actifs, à identifier leurs responsables et à distinguer ce qui doit rester accessible de ce qui mérite d’être retiré.

Question clé : que possède-t-on encore en ligne sans le savoir ?

Sites web et services accessiblesUn ancien portail est-il toujours une porte d’entrée ?

Sites web, API, interfaces d’administration et accès distants dessinent autant de points de contact avec votre système d’information. Leur présence sur Internet doit répondre à un besoin identifié.

L’audit permet d’examiner les accès et protections observables, de repérer les interfaces inutilement ouvertes et de cibler les vérifications prioritaires.

Question clé : quels accès sont réellement nécessaires depuis Internet ?

Certificats et chiffrementLe cadenas ne dit pas tout de la protection d’un site.

Un certificat expiré, un chiffrement ancien ou une redirection HTTP mal configurée peuvent fragiliser les échanges ou perturber l’accès à vos services.

La vérification des certificats et des paramètres TLS aide à évaluer la protection des connexions et à anticiper les renouvellements ou corrections nécessaires.

Question clé : les échanges sont-ils protégés sur tous vos services exposés ?

Vulnérabilités connuesUne technologie visible peut révéler un correctif manquant.

Un logiciel ou un composant exposé peut être concerné par une faille déjà documentée. Une version détectée fournit un indice, mais ne suffit pas à confirmer qu’une vulnérabilité est exploitable.

Un audit rapproche les observations des alertes connues, vérifie leur pertinence et aide à hiérarchiser les corrections selon le contexte.

Question clé : quelles failles méritent une action en premier ?

Documents et informations publicsUne publication anodine peut en dire plus que prévu.

Un fichier indexé, une ancienne procédure ou les métadonnées d’un document peuvent révéler des noms, des outils ou des habitudes internes utiles à la préparation d’une attaque ciblée.

La recherche en sources ouvertes permet de retrouver ces informations, de comprendre leur contexte et de vérifier si leur publication est toujours souhaitée.

Question clé : que raconte Internet de votre organisation à votre insu ?

Comptes et identifiants divulguésUne ancienne fuite concerne-t-elle encore des comptes actifs ?

Une adresse professionnelle ou des identifiants peuvent apparaître dans une fuite signalée par des sources spécialisées et autorisées, y compris des signalements issus du dark web.

Ces signaux orientent la vérification des comptes concernés, du renouvellement des mots de passe et de la protection par un second facteur. Ils ne prouvent pas, à eux seuls, une compromission.

Question clé : quels comptes faut-il vérifier avant qu’ils soient réutilisés ?

Messagerie et usurpationUn faux message pourrait-il sembler venir de chez vous ?

Un domaine de messagerie insuffisamment protégé peut faciliter l’usurpation de l’adresse d’envoi et donner de la crédibilité à un message frauduleux destiné à vos équipes ou partenaires.

L’examen des configurations publiques SPF, DKIM et DMARC aide à repérer les incohérences et à orienter les mesures qui réduisent ce risque.

Question clé : votre domaine aide-t-il les destinataires à reconnaître les messages légitimes ?

DNS et risques de détournementUn nom de confiance pointe-t-il vers un service abandonné ?

Lorsqu’un service tiers est supprimé, son entrée DNS peut subsister. Selon le fournisseur et la configuration, cette référence oubliée peut permettre à un tiers de reprendre le service derrière un sous-domaine de confiance.

Un audit repère les références obsolètes et vérifie les situations à risque pour orienter leur suppression ou leur correction.

Question clé : contrôlez-vous encore les destinations de vos noms de domaine ?

Espaces cloud et partages publicsUn partage temporaire est-il resté accessible à tous ?

Un espace de stockage, une sauvegarde ou un dossier partagé peut devenir accessible au-delà des personnes prévues lorsque ses permissions ou ses liens de partage sont trop ouverts.

La revue de l’exposition externe aide à repérer les ressources accessibles sans authentification et à faire vérifier si cette visibilité répond au besoin réel.

Question clé : vos fichiers sont-ils accessibles aux seules personnes attendues ?

Exemples pédagogiques : ils ne constituent ni un audit réalisé ni une mesure effective de votre organisation.

03 / VISION PLATEFORME

Une lecture unifiée
des signaux externes.

L’ambition de GIRASCOPE : réunir dans une même plateforme la connaissance de son exposition numérique, l’analyse des vulnérabilités et le renseignement sur les menaces, pour mieux anticiper les risques et orienter les actions de cybersécurité.

GIRASCOPE / VUE CONCEPTUELLE
Vue d'ensemble Illustration

Représentation graphique non contractuelle — aucune donnée réelle

De la cartographie des actifs exposés sur Internet (EASM) aux analyses de sécurité des sites web, des DNS et de la messagerie, le projet vise une lecture d’ensemble de la surface d’attaque. La recherche d’informations sensibles accessibles publiquement et la CTI doivent apporter le contexte nécessaire pour distinguer les signaux et éclairer les priorités.

Cette ambition comprend aussi la recherche de signaux de fuites de données et d’identifiants, y compris sur le dark web, auprès de sources spécialisées et autorisées : comprendre ce qui pourrait être exposé, qualifier le risque pour les comptes et aider à orienter les vérifications.

Cette vision prévoit de s’appuyer sur OWASP, MITRE ATT&CK et MITRE D3FEND pour relier les constats aux risques applicatifs, aux techniques d’attaque et aux mesures de défense. L’objectif : des résultats explicables, des recommandations concrètes et une restitution utile à la décision.

Explorer les axes du projet
  1. 01

    Connaître sa surface d’attaque

    Inventaire et cartographie EASM : domaines, sous-domaines, actifs et services exposés, certificats et dépendances d’hébergement, sur un périmètre défini.

  2. 02

    Évaluer la sécurité technique

    DNS, sécurité de la messagerie, HTTPS et TLS, configuration HTTP, en-têtes, cookies, services exposés et analyses de vulnérabilités des sites web.

  3. 03

    Mettre les menaces en contexte

    CTI, vulnérabilités publiées et exploitation connue : CVE, CVSS, EPSS et catalogue KEV. Recherche en sources ouvertes pour repérer des informations sensibles accessibles publiquement : certificats, archives, index des moteurs de recherche et requêtes avancées (Google Dorks), parmi d’autres méthodes.

  4. 04

    Repérer les fuites de données et de comptes

    Rechercher, auprès de sources spécialisées et autorisées, des signalements de données ou d’identifiants exposés, y compris sur le dark web. Qualifier les informations et aider à vérifier un risque de compromission, sans confondre un signal de fuite avec une intrusion confirmée.

  5. 05

    Connecter un écosystème open source

    Étudier l’intégration de Nuclei, ZAP et Greenbone, ainsi que de composants de découverte d’actifs, d’OSINT, de CTI et d’analyse DNS/TLS/Web. Réunir leurs résultats dans une lecture cohérente, avec leur provenance, leurs limites et les autorisations nécessaires.

  6. 06

    Relier attaque et défense

    Référentiels OWASP, MITRE ATT&CK et MITRE D3FEND : mettre en perspective les faiblesses observées, les techniques adverses pertinentes et les mesures de réduction des risques.

  7. 07

    Transformer les constats en décisions

    Preuves vérifiables, niveau de confiance, CyberScore explicable, recommandations priorisées, synthèse de direction et rapport technique exportable pour l’évaluation en cours.

  8. 08

    Assistance et automatisation À l’étude · Work in progress

    Pistes exploratoires : assistance IA à l’explication des résultats et à la préparation des remédiations, sous validation humaine ; connexions aux outils de travail de l’organisation. Le périmètre et les composants restent à définir.

Une vision en constructionCes axes décrivent l’ambition du projet. Leur disponibilité évolue au fil du développement. Les analyses actives restent limitées aux périmètres et aux modes explicitement autorisés. L’assistance IA et l’automatisation restent à l’étude · Work in progress.

UN PROJET POUR MIEUX ANTICIPER

Voir plus haut.
Décider plus juste.

GIRASCOPE se construit progressivement pour relier l’observation de l’exposition numérique à la compréhension des risques et aux actions de prévention.

Accéder à la plateforme

Accès réservé aux utilisateurs autorisés. Authentification requise.