SIEGERADAR · SURFACE D'ATTAQUE · SCANS AUTOMATISÉS · SURFACE EXTERNE SANS AGENT
RESCAN AUTOMATIQUE · 9 MODULES · 🇪🇺 HÉBERGÉ EN EUROPE
S1 · ATTACK SURFACE RADAR
Port RDP 3389 exposé — Scan de ports · CRITIQUE Bucket S3 public détecté — Cloud storage · CRITIQUE En-tête HSTS manquant — Durcissement · ÉLEVÉ TLS 1.0 encore accepté · ÉLEVÉ Nouveau sous-domaine détecté — CT Logs Secret GitHub exposé — API Key · CRITIQUE Injection de prompt réussie — Assistant IA · CRITIQUE DMARC en enforcement — Hygiène email Score d'exposition 32/100 — Surface Port RDP 3389 exposé — Scan de ports · CRITIQUE Bucket S3 public détecté — Cloud storage · CRITIQUE Fuite du prompt système — Red-team IA · CRITIQUE En-tête HSTS manquant — Durcissement · ÉLEVÉ TLS 1.0 encore accepté · ÉLEVÉ
SURFACE D'ATTAQUE · RED-TEAM IA · SCANS AUTOMATISÉS
Voyez votre surface comme un attaquant.
0
Modules de scan
0
Externe sans agent
0/7
Rescan (Enterprise)
SIEGERADAR · SURFACE D'ATTAQUE · company.fr
SCAN EN COURS
PORT
RDP 3389 exposé sur Internet
203.0.113.42:3389 · Accès distant non filtré
CRIT
CLOUD
Bucket S3 public — company-backup
s3.amazonaws.com/company-backup · Listable
CRIT
SECRET
API Key exposée — GitHub repo public
AKIA... — AWS Access Key · Commit history
CRIT
IA
Injection de prompt — chatbot support
assistant.company.fr · Fuite du prompt système · OWASP LLM07
CRIT
TLS
TLS 1.0 encore accepté
api.company.fr · Note TLS C
HIGH
HEADER
En-têtes sécurité manquants
HSTS · X-Frame-Options · CSP absents
HIGH
DNS
DMARC en enforcement · SPF valide
company.fr · Hygiène email conforme
OK
Score d'exposition · Surface externe
Votre exposition
vue par un attaquant.
0
/100 · Score d'exposition
ÉLEVÉ — Action requise
4 critiques → Risque immédiat
2 élevés → À traiter sous 7j
1 OK → Conforme
Ports exposés
3 ⚠
Sous-domaines
14 ✓
Note TLS
1 ⚠
Secrets GitHub
1 ⚠
Assistants IA · Red-team LLM
2 failles ⚠ · OWASP LLM Top 10
Plan d'action priorisé — remédiation guidée
Tickets auto Jira · ServiceNow · TheHive · DFIR-IRIS
Rescan automatique — correction vérifiée
Workflow · De la cible au plan d'action
Ajoutez un domaine.
SiegeRadar fait le reste.
01
Ajoutez une cible
Un domaine · preuve de propriété (DNS ou .well-known) · aucun agent (externe)
02
Rescan automatique (selon le plan)
Ports · TLS · sous-domaines · cloud · secrets · headers
03
Plan d'action priorisé
Chaque finding = action + procédure · ticket auto
04
Correction vérifiée
Rescan automatique · confirmation · historique
🎯
Rapport d'exposition (exemple fictif) — company.fr
SiegeRadar · Scan 2026-06-28 · 14:37 UTC
SCORE 68/100
Cible : company.fr + 14 sous-domaines + 1 assistant IA
Durée du scan : 4 min 32s
Findings critiques : 4 (RDP · S3 · Secret GitHub · Injection IA)
Findings élevés : 2 (TLS · Headers)
Éléments conformes : 8 (DNS · DMARC · SPF · MX · ...)
Subdomain takeover : ✓ Aucun risque détecté
Buckets cloud publics : ✗ 1 bucket S3 exposé
Empreinte tech : nginx 1.24 · PHP 8.1 · WordPress 6.4
CVE associées : ⚠ 3 CVE actives sur stack détectée
Red-team assistant IA : ✗ Injection de prompt réussie (OWASP LLM01)
Fuite prompt système / données : ✗ Prompt système exfiltré · garde-fous contournés
Agentivité excessive : ✓ Aucune action non autorisée détectée
Ticket Jira : ✓ SGR-2026-089 créé automatiquement
Prochain scan : Dans 6 h (Enterprise)
9 modules de scan + Red-team IA · Rescan automatique · Remédiation guidée
Découverte. Détection. Remédiation. Sécurité IA.
🔍
Découverte
Sous-domaines (CT Transparency)
Scan ports sensibles RDP·SSH·DB
Subdomain takeover detection
Buckets cloud S3·Azure·GCS
⚡
Détection
En-têtes HTTP · HSTS · CSP · XFO
Hygiène email SPF/DKIM/DMARC
Score d'exposition à chaque scan
Secrets GitHub · code leaks
🛠️
Remédiation
Plan d'action par sévérité
Rapport PDF/CSV exportable
Tickets Jira · ServiceNow · TheHive · DFIR-IRIS
Rescan automatique · vérification
🔗
Intégrations
SIEM · Splunk · CEF · Wazuh · MISP
Empreinte tech · CVE associées
Durcissement CIS déclaratif
API REST · Webhooks · alertes
🤖
Sécurité IA
Red-team chatbots & agents (OWASP LLM)
Injection de prompt · jailbreak · garde-fous
Fuite prompt système · données · agentivité
Multi-tours (crescendo) · MITRE ATLAS
9 modules de scan · surface externe sans agent
Premier scan après preuve de propriété
🇪🇺 Hébergé en Allemagne (UE)
siegeradar.fr · Gratuit sans engagement
Tableau de bord · Vue d’ensemble
Données fictives · Nordelia (société inventée)

4 expositions critiques à corriger

Élevé · 68/100 · dernier scan : aujourd’hui 06:40

Exposition externe68/100
Durcissement CIS61%
Critiques4−1 en 7 j
Ouvertes19−4 en 7 j
Cibles6

À corriger d’abord

Par sévérité · regroupé par type
CritiqueRDP exposé sur Internet1 occurrence · nordelia.example
CritiqueStockage cloud listable publiquement1 occurrence · nordelia.example
CritiqueSecret exposé dans un dépôt public1 occurrence · portail.nordelia.example
CritiqueInjection de prompt sur un assistant IA1 occurrence · ia.nordelia.example
ÉlevéeTLS 1.0 encore accepté2 occurrences · nordelia.example, portail.nordelia.example

Exposition par cible

CritiqueÉlevéeMoyenneFaible
nordelia.example
2
3
4
1
portail.nordelia.example
1
2
2
ia.nordelia.example
1
1
1

+ 3 autres cibles moins exposées

Expositions ouvertes dans le temps

OuvertesNouvellesRésolues
0
Modules de scan
0
Agent (surface externe)
0
Rescan (Enterprise)
SIEGERADAR
Voyez votre surface comme un attaquant — siegeradar.fr