Surface externe (EASM)

Ce que fait le connecteur

À partir d'un domaine, TechWatchAlert en dresse l'inventaire passif : sous-domaines publiés dans les journaux de transparence des certificats, résolution DNS, contrôle de SPF, DMARC et CAA. Une fois la propriété vérifiée et votre autorisation attestée, une vérification légère des services exposés lit le certificat et la bannière des ports courants, et croise les versions annoncées avec la base CVE.

Ce qui remonte dans TechWatchAlert

• Les sous-domaines (crt.sh, Certspotter) et leurs adresses IPv4 et IPv6, y compris ceux hébergés chez un tiers
• Les constats DNS : SPF manquant, DMARC permissif, CAA manquant
• Les ports sensibles exposés et les certificats expirés, bientôt expirés, autosignés ou au mauvais nom
• Les services vulnérables exposés, avec leurs CVE et le drapeau KEV

Mise en place

1. Ajoutez un domaine apex (par exemple example.com) : l'inventaire passif démarre
2. Ajoutez à votre zone DNS l'enregistrement TXT affiché pour vérifier la propriété
3. Cliquez sur « J'ai ajouté le TXT »
4. Attestez être autorisé à faire tester les systèmes du domaine : la vérification des services s'active