Observer
Recueillir uniquement les faits publics accessibles dans le périmètre annoncé et conserver leur date, leur provenance et leurs limites.
APPROCHE / Notre approche
Comment Scanapse construit une lecture
La méthode sépare volontairement quatre choses : ce qui est observé, la preuve qui le soutient, le contexte qui aide à le lire et les questions qui restent ouvertes. Cette séparation évite qu’un signal technique soit transformé trop vite en conclusion métier, juridique ou de sécurité.
Management de la connaissance
Du signal public à une connaissance exploitable
Cette chaîne est le fil conducteur du produit. Elle organise la collecte, la qualification, la mise en relation et la restitution sans créer de certitude artificielle.
Qualifier
Distinguer ce qui est observé, corroboré, probable, à confirmer, inconnu, contradictoire ou non testé.
Relier
Rapprocher les faits qui parlent d’un même domaine, d’une dépendance, d’un changement ou d’un contexte sans confondre relation visible et responsabilité contractuelle.
Expliquer
Présenter ce que ces éléments permettent de comprendre, pourquoi ils comptent et jusqu’où la conclusion peut raisonnablement aller.
Ce que la lecture couvre
Le moteur récupère au maximum la page publique, sa chaîne de redirections et les ressources prévues par la méthode, puis interroge les enregistrements DNS nécessaires à la lecture. Il n’exécute aucun JavaScript distant, ne contourne aucune protection et ne réalise aucun test d’intrusion.
Des faits reliés à leurs preuves
Chaque fait normalisé conserve sa provenance, sa date et une preuve limitée à ce qui est utile pour comprendre l’observation. Une absence de détection reste une absence d’observation : elle ne prouve pas que le composant recherché n’existe pas ailleurs ou qu’il n’était pas présent à un autre moment.
Ce que l’on sait, ce que l’on suppose et ce qui reste ouvert
Scanapse différencie les degrés de connaissance au lieu de les mélanger. Une information peut être observée, corroborée, probable, à confirmer, inconnue, contradictoire ou non testée. Cette nuance est centrale : inconnu ne signifie ni favorable ni défavorable, et une hypothèse ne devient pas un fait parce qu’elle paraît plausible.
Lire les dépendances sans inventer les contrats
Un CDN, un relais de messagerie, un fournisseur DNS ou une technologie visible peuvent expliquer une partie du fonctionnement public d’un domaine. Ils ne prouvent pas à eux seuls l’hébergeur d’origine, la relation contractuelle, la localisation réelle des données ou le rôle exact de chaque prestataire.
Comprendre une trajectoire plutôt qu’un instantané isolé
Un instantané montre un état à un moment donné. La répétition des lectures permet de distinguer ce qui apparaît, disparaît, change ou reste stable. Cette profondeur temporelle aide à donner du sens aux observations, mais elle ne suffit pas à certifier une résilience opérationnelle.
Ce que Scanapse ne vérifie pas
Scanapse ne recherche pas les injections SQL, les failles applicatives, les permissions internes, les secrets non exposés, les vulnérabilités de code ou les composants situés derrière une authentification. Un dossier riche ou favorable ne remplace donc pas un audit de sécurité.
Donner un contexte technique ou réglementaire sans verdict automatique
Certaines observations peuvent être rapprochées de RFC, de standards ou de textes réglementaires lorsqu’un contexte raisonnable le permet. Cette couche sert à orienter la lecture et à poser de meilleures questions. Elle ne constitue ni un conseil juridique, ni une certification, ni une conclusion automatique de conformité.
Des garde-fous qui limitent volontairement la collecte
Les adresses privées et réservées sont bloquées, les ports autorisés sont limités, les redirections sont revalidées et les volumes sont plafonnés. Le service privilégie la reproductibilité et la prudence plutôt que l’exhaustivité à tout prix. Les erreurs techniques internes et les secrets ne sont pas exposés au public.
La méthode reste au service de la lecture. Lorsqu’une information ne peut pas être établie avec suffisamment de matière, Scanapse préfère l’indiquer clairement plutôt que remplir le silence par une conclusion séduisante mais fragile.