Partir des traces de votre organisation
Domaines, applications, services hébergés et anciennes implantations peuvent créer une vue dispersée. Préparez vos repères connus, les entités concernées et les changements récents. Des informations manquantes peuvent précisément constituer un sujet à examiner.
Distinguer visibilité et vulnérabilité
Un service accessible n’est pas automatiquement vulnérable. Une observation doit être attribuée, contextualisée et parfois vérifiée. L’audit d’exposition organise ces constats ; les enquêtes en ligne peuvent compléter une question documentaire ; un pentest est une étape distincte lorsque l’exploitation doit être testée.
Donner une suite aux observations
Demandez un inventaire exploitable et une distinction entre actifs confirmés, relations supposées et éléments hors périmètre. Associez vos responsables techniques à la validation. Le choix des corrections ou de tests supplémentaires doit pouvoir être expliqué à partir de ce travail.