Tag

Articles tagués "sous-domaines"

2 article(s) trouvé(s) pour ce tag

Sécurité 7 min

Subdomain takeover : le danger des sous-domaines oubliés

Un CNAME oublié vers un bucket S3 ou une page GitHub supprimée suffit à faire détourner un sous-domaine. Fonctionnement, vérification avec dig, correction.

Sécurité 8 min

Sous-domaines : pourquoi les surveiller autant que le domaine principal

Le domaine principal a souvent un monitoring soigné. Les sous-domaines, eux, sont oubliés — alors qu'ils représentent la majorité des risques (subdomain takeover, SSL expirés, sous-domaines orphelins, exposition de services internes). Voici comment les sécuriser tous.