Observer
Identifier les actifs numériques et les signaux accessibles depuis Internet.
OBSERVER · IDENTIFIER · SÉCURISER
Prenez de la hauteur sur votre exposition numérique.
Une vulnérabilité technique, un document public ou un compte exposé peuvent être exploités pour nuire à votre organisation ou faciliter une intrusion dans votre système d’information. GIRASCOPE réunit ces signaux pour comprendre ce qui vous expose et orienter vos actions de cybersécurité.
CE QU'UN ATTAQUANT PEUT VOIR
Un site web accessible
Un site ou une interface en ligne peut révéler des informations sur votre organisation. GIRASCOPE aide à les repérer et à vérifier leur exposition.
Explorer cet exemple01 / LE PROJET
Voir de l’extérieur. Agir de l’intérieur.
GIRASCOPE est un projet en construction autour d’une idée simple : réunir les signaux visibles depuis Internet pour mieux comprendre l’exposition numérique et explorer les moyens de la réduire.
Comprendre
Mettre les découvertes en contexte pour distinguer le bruit des priorités.
Anticiper
Suivre l'évolution de l'exposition et préparer les actions de réduction du risque.
02 / EXPOSITIONS NUMÉRIQUES
Ce que l'extérieur peut révéler.
Quelles informations, quels accès et quelles faiblesses concernant votre organisation sont visibles depuis Internet ?
Domaines et sous-domaines
Un ancien site de campagne, un environnement de test ou un sous-domaine créé par un prestataire peut rester visible longtemps après son usage initial.
Un audit externe aide à retrouver ces actifs, à identifier leurs responsables et à distinguer ce qui doit rester accessible de ce qui mérite d’être retiré.
Question clé : que possède-t-on encore en ligne sans le savoir ?
Sites web et services accessibles
Sites web, API, interfaces d’administration et accès distants dessinent autant de points de contact avec votre système d’information. Leur présence sur Internet doit répondre à un besoin identifié.
L’audit permet d’examiner les accès et protections observables, de repérer les interfaces inutilement ouvertes et de cibler les vérifications prioritaires.
Question clé : quels accès sont réellement nécessaires depuis Internet ?
Certificats et chiffrement
Un certificat expiré, un chiffrement ancien ou une redirection HTTP mal configurée peuvent fragiliser les échanges ou perturber l’accès à vos services.
La vérification des certificats et des paramètres TLS aide à évaluer la protection des connexions et à anticiper les renouvellements ou corrections nécessaires.
Question clé : les échanges sont-ils protégés sur tous vos services exposés ?
Vulnérabilités connues
Un logiciel ou un composant exposé peut être concerné par une faille déjà documentée. Une version détectée fournit un indice, mais ne suffit pas à confirmer qu’une vulnérabilité est exploitable.
Un audit rapproche les observations des alertes connues, vérifie leur pertinence et aide à hiérarchiser les corrections selon le contexte.
Question clé : quelles failles méritent une action en premier ?
Documents et informations publics
Un fichier indexé, une ancienne procédure ou les métadonnées d’un document peuvent révéler des noms, des outils ou des habitudes internes utiles à la préparation d’une attaque ciblée.
La recherche en sources ouvertes permet de retrouver ces informations, de comprendre leur contexte et de vérifier si leur publication est toujours souhaitée.
Question clé : que raconte Internet de votre organisation à votre insu ?
Comptes et identifiants divulgués
Une adresse professionnelle ou des identifiants peuvent apparaître dans une fuite signalée par des sources spécialisées et autorisées, y compris des signalements issus du dark web.
Ces signaux orientent la vérification des comptes concernés, du renouvellement des mots de passe et de la protection par un second facteur. Ils ne prouvent pas, à eux seuls, une compromission.
Question clé : quels comptes faut-il vérifier avant qu’ils soient réutilisés ?
Messagerie et usurpation
Un domaine de messagerie insuffisamment protégé peut faciliter l’usurpation de l’adresse d’envoi et donner de la crédibilité à un message frauduleux destiné à vos équipes ou partenaires.
L’examen des configurations publiques SPF, DKIM et DMARC aide à repérer les incohérences et à orienter les mesures qui réduisent ce risque.
Question clé : votre domaine aide-t-il les destinataires à reconnaître les messages légitimes ?
DNS et risques de détournement
Lorsqu’un service tiers est supprimé, son entrée DNS peut subsister. Selon le fournisseur et la configuration, cette référence oubliée peut permettre à un tiers de reprendre le service derrière un sous-domaine de confiance.
Un audit repère les références obsolètes et vérifie les situations à risque pour orienter leur suppression ou leur correction.
Question clé : contrôlez-vous encore les destinations de vos noms de domaine ?
Espaces cloud et partages publics
Un espace de stockage, une sauvegarde ou un dossier partagé peut devenir accessible au-delà des personnes prévues lorsque ses permissions ou ses liens de partage sont trop ouverts.
La revue de l’exposition externe aide à repérer les ressources accessibles sans authentification et à faire vérifier si cette visibilité répond au besoin réel.
Question clé : vos fichiers sont-ils accessibles aux seules personnes attendues ?
Exemples pédagogiques : ils ne constituent ni un audit réalisé ni une mesure effective de votre organisation.
03 / VISION PLATEFORME
Une lecture unifiée
des signaux externes.
L’ambition de GIRASCOPE : réunir dans une même plateforme la connaissance de son exposition numérique, l’analyse des vulnérabilités et le renseignement sur les menaces, pour mieux anticiper les risques et orienter les actions de cybersécurité.
GIRASCOPE / VUE CONCEPTUELLE
Vue d'ensemble Illustration
Représentation graphique non contractuelle — aucune donnée réelle
De la cartographie des actifs exposés sur Internet (EASM) aux analyses de sécurité des sites web, des DNS et de la messagerie, le projet vise une lecture d’ensemble de la surface d’attaque. La recherche d’informations sensibles accessibles publiquement et la CTI doivent apporter le contexte nécessaire pour distinguer les signaux et éclairer les priorités.
Cette ambition comprend aussi la recherche de signaux de fuites de données et d’identifiants, y compris sur le dark web, auprès de sources spécialisées et autorisées : comprendre ce qui pourrait être exposé, qualifier le risque pour les comptes et aider à orienter les vérifications.
Cette vision prévoit de s’appuyer sur OWASP, MITRE ATT&CK et MITRE D3FEND pour relier les constats aux risques applicatifs, aux techniques d’attaque et aux mesures de défense. L’objectif : des résultats explicables, des recommandations concrètes et des rapports compréhensibles à plusieurs niveaux.
Un même constat, plusieurs niveaux de lecture.
Le projet vise des rapports adaptés à leurs lecteurs, de la synthèse de décision au détail technique, à partir des mêmes constats.
Direction
Une synthèse des enjeux, des impacts possibles et des priorités pour éclairer les décisions.
Équipes IT
Les actifs concernés, les actions à prévoir et les éléments utiles pour organiser les corrections.
Experts cyber
Les observations, les preuves, le niveau de confiance, les référentiels et les limites d’analyse.
Prestataires
Des constats contextualisés et des recommandations exploitables pour préparer l’intervention et suivre les corrections.
Explorer les axes du projet
- 01
Connaître sa surface d’attaque
Inventaire et cartographie EASM : domaines, sous-domaines, actifs et services exposés, certificats et dépendances d’hébergement, sur un périmètre défini.
- 02
Évaluer la sécurité technique
DNS, sécurité de la messagerie, HTTPS et TLS, configuration HTTP, en-têtes, cookies, services exposés et analyses de vulnérabilités des sites web.
- 03
Mettre les menaces en contexte
CTI, vulnérabilités publiées et exploitation connue : CVE, CVSS, EPSS et catalogue KEV. Recherche en sources ouvertes pour repérer des informations sensibles accessibles publiquement : certificats, archives, index des moteurs de recherche et requêtes avancées (Google Dorks), parmi d’autres méthodes.
- 04
Repérer les fuites de données et de comptes
Rechercher, auprès de sources spécialisées et autorisées, des signalements de données ou d’identifiants exposés, y compris sur le dark web. Qualifier les informations et aider à vérifier un risque de compromission, sans confondre un signal de fuite avec une intrusion confirmée.
- 05
Connecter un écosystème open source
Étudier l’intégration de Nuclei, ZAP et Greenbone, ainsi que de composants de découverte d’actifs, d’OSINT, de CTI et d’analyse DNS/TLS/Web. Réunir leurs résultats dans une lecture cohérente, avec leur provenance, leurs limites et les autorisations nécessaires.
- 06
Relier attaque et défense
Référentiels OWASP, MITRE ATT&CK et MITRE D3FEND : mettre en perspective les faiblesses observées, les techniques adverses pertinentes et les mesures de réduction des risques.
- 07
Transformer les constats en décisions
Prévoir plusieurs niveaux de restitution : synthèse de direction, lecture opérationnelle pour l’IT, détail pour les experts cyber et éléments d’intervention pour les prestataires. Conserver les preuves vérifiables, le niveau de confiance, un CyberScore explicable et les recommandations priorisées dans des rapports exportables.
- 08
Assistance et automatisation À l’étude · Work in progress
Pistes exploratoires : assistance IA à l’explication des résultats et à la préparation des remédiations, sous validation humaine ; connexions aux outils de travail de l’organisation. Le périmètre et les composants restent à définir.
Une vision en constructionCes axes décrivent l’ambition du projet. Leur disponibilité évolue au fil du développement. Les analyses actives restent limitées aux périmètres et aux modes explicitement autorisés. L’assistance IA et l’automatisation restent à l’étude · Work in progress.
UN PROJET POUR MIEUX ANTICIPER
Voir plus haut.
Décider plus juste.
GIRASCOPE se construit progressivement pour relier l’observation de l’exposition numérique à la compréhension des risques et aux actions de prévention.
Accéder à la plateformeAccès réservé aux utilisateurs autorisés. Authentification requise.