Datahorses
Notes pratiques sur la surveillance d’une entreprise depuis l’extérieur : authentification des e-mails, domaines, certificats, DNS et services que votre entreprise expose sur internet. Un nouvel article tous les 3 jours.
Le projet PHP a corrigé 2 failles critiques le 21 octobre 2026. Voici les versions qui contiennent le correctif, comment voir ce qu'annonce votre serveur et quoi demander à votre hébergeur.
Un prestataire de sécurité obtient une vision approfondie de votre entreprise, et parfois un accès. Voici les questions et les documents à vérifier avant de signer quoi que ce soit.
3 enregistrements DNS décident si n'importe qui peut envoyer un e-mail qui semble venir de votre domaine. Voici le rôle de chacun et comment vérifier les vôtres en quelques minutes.
Un message qui semble venir de votre PDG demande un virement urgent et confidentiel. Voici comment fonctionne l'usurpation d'identité de dirigeants et les règles simples qui la déjouent.
Un client paie une facture qui ressemble à la vôtre, sur un compte bancaire qui ne l'est pas. Voici comment l'escroquerie est montée et ce qui la rend beaucoup plus difficile.
NIS2 demande aux entreprises de l'UE de gérer la sécurité de leurs fournisseurs directs. Si vous êtes l'un d'eux, attendez-vous à des questionnaires, des clauses contractuelles et des demandes de preuves.
Une copie de votre page de connexion sur un domaine similaire peut collecter les mots de passe de vos clients. Voici comment ces pages apparaissent, comment les repérer tôt et les faire supprimer.
Chaque certificat TLS reconnu pour votre domaine finit dans un journal ouvert. Ce journal est une carte de vos sous-domaines et une alerte précoce pour les certificats que vous n'avez jamais demandés.
L'EDR et le XDR regardent vers l'intérieur : postes, connexions, processus. La surveillance de la surface d'attaque externe regarde votre entreprise depuis Internet. Voici pourquoi il vous faut les deux.
Les bases de données sont faites pour dialoguer avec votre application, pas avec tout Internet. Voici comment savoir si la vôtre est joignable de l'extérieur et comment la fermer.
Depuis février 2024, Gmail et Yahoo attendent des expéditeurs en masse des e-mails authentifiés et alignés, ainsi qu'un désabonnement facile. Voici ce que disent les règles et comment vérifier votre domaine.
Quelques lignes dans la réponse de votre serveur imposent HTTPS, bloquent l'intégration dans des frames et limitent les scripts. Voici les en-têtes utiles et comment les vérifier.
Un certificat expiré bloque les visiteurs derrière un avertissement plein écran et peut casser API et messagerie. Les durées de validité raccourcissent : le renouvellement doit fonctionner à chaque fois.
Les serveurs de préproduction et de test sont conçus pour être temporaires, puis survivent discrètement au projet. Voici comment trouver les vôtres et décider quoi garder, protéger ou éteindre.
Un seul fichier oublié à la racine du site peut livrer des mots de passe de base de données et des clés d'API. Voici comment les fichiers .env, .git et de sauvegarde se retrouvent exposés et comment vérifier votre site.
Si vos e-mails vers hotmail.com ou outlook.com reviennent avec l'erreur 550 5.7.515, Microsoft vous signale que votre domaine ne respecte pas ses règles d'authentification. Voici ce qui est exigé.
Un sous-domaine qui pointe encore vers un service cloud supprimé peut être revendiqué par quiconque crée ce service. Voici comment cela arrive et comment vérifier votre DNS.
Qui contrôle vos serveurs de noms contrôle la destination de votre site et de vos e-mails. Voici comment repérer tôt un changement inattendu et verrouiller votre domaine.
Quand un domaine expire, le site et la messagerie s'arrêtent généralement en premier, puis le nom peut être perdu pour de bon. Voici le calendrier et comment l'éviter.
Un domaine à une lettre du vôtre peut recevoir les e-mails de vos clients et héberger une copie de votre page de connexion. Voici comment trouver ces domaines et réagir.
La surveillance de la surface d'attaque externe montre votre entreprise comme la voit un tiers : chaque domaine, serveur et certificat sur Internet, vérifié chaque jour.
Notre équipe s’est formée le 4 décembre 2020, comme équipe d’élite de développeurs spécialisés en sécurité au sein de Functu. Aujourd’hui, Datahorses est une entreprise de sécurité à part entière.