Marque & domaines
Fuites web ouvert & secrets
Nous repérons le code source, les secrets, les buckets, les images de conteneurs et les pastes qui exposent des éléments de votre organisation hors de vos systèmes. La surveillance des fuites sur le web ouvert repère le code source, les secrets, les buckets, les images de conteneurs et les pastes qui exposent des éléments de votre organisation en dehors de vos systèmes.
Le problème
Un jeton d’API dans un dépôt public, un bucket de stockage ouvert, une image de conteneur qui embarque une configuration, un paste oublié : ces fuites ne passent par aucune attaque. Elles restent visibles des mois, et les moteurs des attaquants les trouvent avant vos équipes. Une collecte continue des dépôts, registres, buckets et pastes permet de les trouver avant eux.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
Chaque élément exposé : dépôt, bucket, image, paste, avec son emplacement et sa date de première observation
- 02
Le type de secret détecté et sa validité apparente, sans jamais l’afficher en clair par défaut
- 03
Le statut : à révoquer, révoqué, faux positif, avec la personne responsable
Comment ça marche
Notre réponse en trois étapes
VesperID recherche vos domaines, mots-clés, dépôts et espaces cloud sur le web ouvert, distingue le secret exploitable du faux positif, et vous indique quoi révoquer, quoi fermer et qui prévenir.
- 01
Vous déclarez domaines, mots-clés, dépôts de code (une organisation ou un dépôt GitHub) et espaces cloud à surveiller.
- 02
La collecte continue parcourt les dépôts publics, les registres d’images, les buckets exposés et les sites de paste ; la plateforme y détecte vos motifs de secrets et vos noms internes.
- 03
Un analyste vérifie l’exposition, écarte les exemples et les données publiques, et rédige la remédiation.
D’où viennent ces données
Les fuites viennent de la collecte continue des dépôts de code publics, des registres d’images de conteneurs, des buckets exposés et des sites de paste ; VesperID y cherche vos motifs de secrets, vos domaines et vos noms internes.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Priorisation
Un secret encore valide sur un dépôt public passe avant un fichier de configuration ancien : gravité, fraîcheur et criticité de l’actif classent la file.
- 02
Playbook de durcissement
Révocation du secret, retrait du contenu, vérification de l’usage : le playbook « durcissement de l’exposition » liste les étapes dans l’ordre.
Ce que vous recevez
Fuites web ouvert & secrets
- 01
Alerte par secret ou espace exposé, avec l’action attendue
- 02
Inventaire des expositions ouvertes, exportable
- 03
Procédure de révocation adaptée au type de secret
- 04
Suivi mensuel des expositions par équipe ou par projet
Questions fréquentes
Voyez-vous nos dépôts privés ?
Non. Nous n’accédons qu’à ce qui est public. Un dépôt privé exposé par erreur devient visible pour tous, nous compris ; c’est précisément ce que nous détectons.
Que faites-vous du secret trouvé ?
Nous conservons son type, son emplacement et sa date ; la valeur n’est pas stockée et n’est consultable qu’à la demande, après ré-authentification.
Détectez-vous les fuites de vos propres prestataires ?
Oui si vous déclarez leurs domaines ou mots-clés ; la surveillance des sites de fuite de rançongiciel les couvre aussi.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.