Free
Un domaine, analysé à la demande.
Sur demande
- 1 domaine vérifié
- Analyse à la demande
- DNS et posture de messagerie, TLS, en-têtes, sous-domaines, ports
- Export de rapport en PDF et DOCX
- 30 jours d'historique
- 2 sièges
Audit de surface d'attaque externe
Ce qu'internet sait de votre domaine, avant que quelqu'un ne s'en serve contre vous
Buteo lit ce que votre domaine publie déjà, de l'enregistrement SPF au certificat, des sous-domaines oubliés aux en-têtes manquants, et vous rend une liste de problèmes avec gravité, historique et preuve. Rien à installer, aucun agent, et vos systèmes ne sont jamais touchés.
Nous n'analysons que des domaines dont la propriété a été prouvée.
La surface que personne ne relit
La plupart des organisations savent ce qui tourne dans leur infrastructure et bien moins ce que cette infrastructure raconte au monde. Un enregistrement SPF terminant par ~all et jamais corrigé, un sous-domaine d'une campagne de 2019 pointant encore vers un service résilié, un certificat qui expire un samedi, un en-tête de sécurité perdu lors d'une migration. Rien de tout cela n'apparaît dans un inventaire interne, et tout cela est visible pour qui veut bien regarder.
Comment cela fonctionne
- 1
Prouvez que le domaine est le vôtre
Publiez un enregistrement TXT, déposez un fichier à un emplacement connu, ou répondez à un défi par courriel. Tant que cela n'est pas fait, le moteur refuse d'analyser. Ce n'est pas une formalité : c'est ce qui sépare Buteo d'un scanner que l'on peut pointer n'importe où.
- 2
Buteo lit ce qui est public
DNS et posture de messagerie, transport du courrier, chaîne DNSSEC, sous-domaines, ports ouverts, notation TLS, en-têtes et cookies, technologies détectées, renseignement IP et ASN. Il demande ce que le domaine publie et ne part pas chercher ce qu'il cache.
- 3
Vous recevez des problèmes, pas des rapports
Chaque constat porte une gravité, une explication, un contexte et son propre cycle de vie : nouveau, reconnu, résolu, risque accepté. Relancez l'analyse et Buteo vous montre ce qui a changé entre les deux, qui est la question qui compte vraiment à partir de la deuxième semaine.
Ce que Buteo audite
Chaque domaine répond à une question que quelqu'un finira par poser, que ce soit un client, un assureur ou un attaquant.
DNS et messagerie
Publier un SPF n'est pas la même chose qu'avoir un SPF qui fonctionne. Buteo évalue les règles comme le ferait un serveur destinataire.
TLS et en-têtes
Ce que votre serveur répond à une requête ordinaire en dit plus sur votre posture que n'importe quelle politique écrite.
Périmètre
Un périmètre rétrécit rarement. Il grandit avec chaque campagne, chaque prestataire et chaque projet que personne n'a éteint.
Surveillance
La première analyse vous dit où vous en êtes. La deuxième, et toutes les suivantes, vous disent ce qui s'est cassé hier.
Rapports
Un travail d'audit finit toujours par un document qu'une personne non technique doit lire.
Ce que Buteo ne fait pas
Il n'essaie pas d'identifiants, ne cherche pas de fichiers oubliés, ne sonde pas de chemins au hasard et ne confirme pas une faille en l'exploitant. Un CNAME orphelin est signalé, jamais revendiqué. Un cookie faible est signalé, jamais rejoué. Cette frontière est une décision produit aux conséquences juridiques, et elle ne bouge pas parce qu'elle serait commode sur une mission donnée.
Posture d'analyse et contact abusFormules
Les tarifs sont sur demande pendant que nous affinons l'offre. Dites-nous la taille de votre domaine et nous revenons avec une proposition.
Pro
Pour qui doit savoir ce qui a changé depuis hier.
Sur demande
- Tout le Free, et en plus :
- Jusqu'à 10 domaines vérifiés
- Surveillance continue et comparaison entre analyses
- Alertes par courriel et centre de notifications
- Rapports planifiés et envoyés par courriel
- Validateur d'enregistrements DNS
- Domaines ressemblants et exposition cloud
- Recherche de vulnérabilités et risque de revendication de sous-domaine
- Un an d'historique
Enterprise
Pour un groupe, un portefeuille de marques, ou pour auditer des tiers.
Sur demande
- Tout le Pro, et en plus :
- Domaines, projets et sièges sans limite
- Analyses quotidiennes
- Exposition de services et de bases de données accessibles
- Domaines liés et voisinage des serveurs de noms
- Votre marque sur les rapports
- Accès à l'API
- Deux ans d'historique
Essayez Buteo sur votre propre domaine
La formule Free est gratuite : créez un compte, prouvez que le domaine vous appartient et voyez Buteo à l'œuvre sur vos propres données, et non sur une capture d'écran.