L’inventaire de vos actifs et sa carte
Hôtes, adresses IP et ports ouverts, certificats et technologies vus par les derniers audits, avec filtres, exports CSV et une carte de qui héberge quoi.
La page Inventaire liste ce qu’a vu le dernier audit de chaque domaine prouvé : hôtes, adresses IP et leurs ports ouverts, certificats, technologies, et qui héberge quoi. Rien de nouveau n’est sondé pour la construire : c’est ce que les audits ont déjà lu. Elle se remplit après le premier audit complet d’un domaine prouvé.
Les onglets
- Hôtes : chaque hôte de vos domaines, avec son domaine, ses adresses (ou son alias, quand c’est un CNAME), qui l’héberge et le CDN ou le pare-feu placé devant lui, s’il répond en HTTPS (et propose HTTP/3) et son certificat. Un hôte connu seulement par les journaux de certificats, ou sans adresse, est signalé comme tel.
- Adresses IP : chaque adresse avec les hôtes qui y pointent, ses ports ouverts, qui l’héberge, les technologies vues dessus et ses failles connues. Une adresse sans hôte de votre domaine est le plus souvent un serveur de messagerie (MX) qui peut appartenir à votre fournisseur de messagerie.
- Certificats : le certificat de chaque hôte, son émetteur, sa date d’expiration et les jours restants, pour voir venir les prochains renouvellements.
- Technologies : versions des serveurs web, WordPress et bibliothèques JavaScript anciennes, avec leur version, où elles ont été vues et comment (données de ports ou page elle-même). Les scripts tiers de la page d’accueil y figurent par origine, signalés quand ils sont chargés sans Subresource Integrity (SRI), de même que les traceurs qu’elle charge avant tout consentement.
- Carte : une image de votre surface, de chaque domaine à ses hôtes, à leurs adresses, à qui les héberge.
Qui héberge quoi
L’hébergeur est reconnu sans nouvelle requête : un CDN par les plages d’adresses que l’audit connaît déjà (Cloudflare, par exemple), une plateforme par la cible de l’alias de l’hôte (Netlify, Shopify, GitHub Pages, Vercel, Azure, Google Cloud, Amazon Web Services et d’autres). Quand rien ne correspond, l’hébergeur reste inconnu. Un CDN ou un pare-feu applicatif que la réponse du site nomme dans ses en-têtes (Cloudflare, CloudFront, Akamai, Fastly, Sucuri, Imperva et d’autres) est aussi indiqué, sous la forme « derrière … » quand ce n’est pas l’hébergeur lui-même.
Filtrer, trier et exporter
Chaque onglet a une case Filtrer (un nom, une adresse, un hébergeur…), un choix de domaine et un tri (par nom, domaine, expiration ou ports ouverts, selon l’onglet). Exporter (CSV) télécharge l’onglet tel qu’il est affiché.
La carte montre jusqu’à 60 hôtes par domaine, et laisse de côté les hôtes sans adresse.
Rester à jour
L’inventaire est aussi frais que le dernier audit de chaque domaine (la date est indiquée par domaine). Les changements entre deux audits, comme un nouveau sous-domaine ou un port qui s’ouvre, figurent dans la page Changements. Le chiffre Surface du tableau de bord compte les hôtes et les adresses de la même façon que cette page.