Heimlane Scout Bot

Robot d'évaluation de sécurité passif

Vous nous avez trouvés dans vos logs.

Heimlane Scout Bot examine les informations publiquement accessibles concernant les domaines afin d'évaluer leur posture de sécurité externe. Tout ce que nous vérifions est déjà visible par n'importe qui sur Internet : nous le lisons simplement de manière plus attentive.

La différence réside dans l'intention. Les attaquants effectuent exactement cette reconnaissance comme première étape, à la recherche de points faibles à exploiter. Si Scout Bot détecte des problèmes, il y a de fortes chances que quelqu'un avec des intentions moins amicales les ait déjà repérés. Nous préférons que vous l'appreniez par nous.

Notre User-Agent

Heimlane-Scout-Bot/1.0 (+https://heimlane.com/products/scout/bot; scoutbot@heimlane.com)

Notre adresse IP (provisoire, sera mise à jour en temps voulu)

203.0.113.50

Scout Bot est en cours de développement. Durant cette phase, il est possible qu'il ait contacté votre infrastructure depuis une adresse IP différente. Si vous repérez notre User-Agent depuis une IP non listée, c'est très probablement nous, n'hésitez pas à nous contacter pour toute question.

Ce que Scout Bot fait, et ne fait pas

Ce que Scout Bot vérifie

  • Configuration DNS Les enregistrements d'authentification des emails tels que SPF, DKIM et DMARC, ainsi que d'autres indicateurs d'hygiène DNS qui aident à prévenir l'usurpation d'identité.
  • Santé des certificats Validité des certificats TLS/SSL, configuration et bonnes pratiques associées pour les communications chiffrées.
  • En-têtes de sécurité Les en-têtes de réponse HTTP et la configuration du serveur web qui contribuent à renforcer votre présence en ligne.
  • Réputation Si votre domaine ou les ressources associées apparaissent dans des bases de données connues de fuites, de phishing ou de malwares.

Ce que Scout Bot ne fait pas

  • Tenter de se connecter, de s'authentifier ou de deviner des identifiants
  • Soumettre des formulaires, télécharger des fichiers ou modifier des données
  • Exploiter des vulnérabilités ou effectuer des tests d'intrusion
  • Accéder à quoi que ce soit qui ne soit pas déjà publiquement visible
  • Générer une charge significative sur votre infrastructure

Les capacités de Scout Bot évoluent en permanence. Les vérifications ci-dessus sont illustratives, et non exhaustives : nous pouvons examiner toute information publiquement accessible liée à la posture de sécurité de votre domaine.

Un scan typique effectue moins de 20 requêtes HTTP vers votre domaine, avec une limitation à un maximum de 10 requêtes par tranche de 10 secondes. L'essentiel du travail se fait via des requêtes DNS et des handshakes TLS qui ne touchent jamais votre couche applicative.

robots.txt

Scout Bot ne suit pas les directives robots.txt. Contrairement aux robots d'indexation des moteurs de recherche, Scout Bot n'indexe ni ne reproduit votre contenu, il examine les indicateurs techniques de sécurité sur les points d'accès publics.

Il est important de noter que les entrées Disallow de robots.txt peuvent jouer contre vous. Elles indiquent à quiconque les lit, y compris les attaquants, exactement quels chemins vous considérez comme sensibles, fournissant de fait une carte des endroits où chercher. Exclure les outils d'évaluation de sécurité via robots.txt n'améliore pas votre posture de sécurité, cela peut même l'affaiblir.

Cela dit, lire votre robots.txt ne signifie pas que nous allons parcourir chaque emplacement que vous y avez référencé. Les attaquants, eux, le feront.

Où vont les données

Heimlane est une entreprise européenne. Toutes les données de scan sont traitées et stockées exclusivement au sein de l'Union européenne, sur une infrastructure que nous opérons nous-mêmes. Nous ne vendons pas les données de scan, nous ne partageons les résultats individuels avec personne, y compris nos propres fournisseurs, et nous ne les utilisons pas à des fins de publicité ciblée. Tous les détails sont dans notre politique de confidentialité.

Questions ou désinscription

Si vous souhaitez en savoir plus sur l'activité de Scout Bot sur votre domaine, ou si vous souhaitez exclure votre domaine des futurs scans, écrivez-nous à s c o u t b o t [ a t ] h e i m l a n e [ d o t ] c o m.