Construire l’inventaire avant de tester
Les domaines oubliés, anciennes interfaces, sous-domaines de test et accès de prestataires peuvent survivre à un changement d’organisation. L’inventaire part des éléments déclarés par l’entreprise et des observations publiques. Il distingue les actifs possédés de ceux opérés par des tiers : un domaine apparenté ne vaut pas autorisation de test.
Observation publique et contrôle actif
| Contrôle | Limite |
|---|---|
| DNS et certificats publics | Peuvent révéler des noms anciens ou des usages à confirmer. |
| Politique d’authentification e-mail | Ne permet pas de conclure sur la sécurité des comptes ou la délivrabilité de tous les messages. |
| Services et interfaces publiés | Leur accessibilité et leur configuration se vérifient dans un périmètre autorisé. |
| Version logicielle annoncée | Un bandeau peut être absent, modifié ou ne pas refléter les correctifs réellement installés. |
Un constat utile ne s’arrête pas à un port ouvert
Pour un accès distant, le rapport doit préciser son utilité, les sources autorisées, les protections d’authentification et la journalisation vérifiable. Une exposition intentionnelle, restreinte et maintenue n’est pas équivalente à un service oublié. Le retest doit également confirmer que les utilisateurs légitimes gardent leur accès.
Ce qui reste hors de vue
- Les comptes internes et leurs droits effectifs.
- La segmentation du réseau et les accès sur les postes.
- La capacité de restauration et le contenu des sauvegardes.
- La présence éventuelle d’un attaquant dans le système.
L’absence de vulnérabilité visible ne doit jamais être présentée comme un certificat de sécurité.
Le livrable à demander
Demandez une liste d’actifs datée, les éléments confirmés, les incertitudes, les exclusions et un plan d’action. Chaque élément doit pouvoir être repris par votre responsable technique. Chez Elvia Secure, les contrôles actifs et le retest sont convenus avant la mission.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.