Les contrôles réalisés depuis l’extérieur
Le scan recherche des signaux observables sur la surface publique : paramètres de chiffrement, certificats, politiques de navigateur, informations techniques exposées, sous-domaines et protections de messagerie. Le détail exact dépend du niveau d’analyse autorisé.
- Certificat TLS, versions et suites de chiffrement
- HSTS, CSP, protection contre l’intégration en iframe et type de contenu
- Cookies sensibles et politiques de référence
- SPF, DMARC, MTA-STS, CAA et exposition de sous-domaines
Un périmètre prouvé et maîtrisé
Avant une analyse susceptible d’aller au-delà de l’observation passive, PentestLouis demande de prouver le contrôle du domaine et d’accepter le périmètre. Cette étape évite qu’un utilisateur déclenche des tests sur une application qui ne lui appartient pas.
Pour un test actif, une préproduction réaliste reste la cible recommandée. Les environnements de production demandent un cadrage plus strict et une compréhension des impacts possibles.
Pourquoi relier le web au code
Un en-tête absent n’a pas le même impact selon le comportement de l’application. Inversement, une dépendance vulnérable devient plus urgente lorsqu’un composant correspondant est exposé. La valeur du diagnostic vient de ce rapprochement, pas d’une longue liste de contrôles indépendants.