L'inventaire regroupe tous les points d'exposition détectés (IP, ports, services, technologies) dans une vue unique, quel que soit le type de scan qui les a découverts. Chaque entrée conserve son historique d'apparition (first seen / last seen) et un lien vers le scan source. Vous pouvez filtrer par IP, hostname, service ou technologie et exporter en CSV ou JSON.
Vous ne pouvez scanner que les cibles que vous avez déclarées et dont vous êtes propriétaire ou responsable. Les scans hors périmètre autorisé ne sont pas permis.
Vous ne pouvez soumettre à analyse que des cibles dont vous êtes propriétaire ou pour lesquelles vous détenez un mandat écrit explicite. En ajoutant une cible, vous attestez de cette autorisation conformément aux Terms of Use. Scanner un système sans autorisation peut constituer une infraction pénale (art. 342.1 du Code criminel canadien).
Un pipeline enchaîne automatiquement plusieurs étapes de scan dans l'ordre que vous définissez : par exemple, découverte de sous-domaines, puis scan de ports sur les résultats, puis analyse de vulnérabilités. Exposia fournit aussi des pipelines intégrés prêts à l'emploi — notamment Veille quotidienne (daily_watch, court, adapté au planning quotidien) et Audit approfondi hebdomadaire (weekly_deep, plus complet). Vous pouvez créer vos propres pipelines personnalisés.
Non. Exposia offre une surveillance continue automatisée de votre surface d'attaque. Un test d'intrusion est une évaluation manuelle approfondie réalisée par un professionnel. Exposia complète cette démarche en assurant un suivi permanent entre les tests.
Les analyses planifiées (quotidiennes, hebdomadaires, bimensuelles ou mensuelles) sont incluses dans le forfait Pro. Sur le plan Gratuit, vous lancez vos scans manuellement. Les scans lourds et l'ASVS sont réservés au Pro. Les résultats s'accumulent dans l'historique et l'inventaire est mis à jour automatiquement à chaque exécution planifiée.
Exposia intègre une analyse de conformité à la Loi 25 (protection des renseignements personnels au Québec) sur vos domaines déclarés. Les résultats complètent vos scans de surface d'attaque et peuvent alimenter vos pipelines (notamment la veille quotidienne). L'analyse porte sur les signaux publics liés à votre présence web et à vos pratiques de communication numérique — un appui à votre démarche de conformité, pas un avis juridique.
L'ASVS (Application Security Verification Standard d'OWASP) est une grille de contrôles de sécurité applicative. Exposia lance une évaluation ASVS assistée : sondes automatisées alignées sur ces exigences, plus un rapport priorisé. Ce n'est pas une certification OWASP ni un audit de sécurité réalisé par un humain. L'ASVS est inclus dans le plan Pro. Le plan Gratuit ne l'inclut pas.
L'agent local est un composant installé sur votre réseau interne (LAN) qui permet de scanner des actifs non exposés sur Internet — postes, serveurs internes, plages IP privées. Il communique de façon sécurisée avec la plateforme Exposia. Le plan Pro inclut 1 agent. Les agents suivants sont à 25 $/mois.
Oui. Exposia permet de connecter vos dépôts GitHub ou GitLab pour analyser les dépendances et lancer une analyse statique (SAST) sur votre code source. Vous pouvez aussi activer une surveillance par webhook sur les pull requests : Exposia analyse le code modifié et remonte les findings directement dans la plateforme.
Exposia peut vous envoyer un courriel lorsqu'un scan détecte de nouveaux findings significatifs. Les notifications sont configurables au niveau de l'organisation et, pour la surveillance de code, par dépôt. Vous pouvez activer ou désactiver les alertes courriel selon vos préférences dans les paramètres.
Chaque organisation dispose d'un espace partagé. Vous invitez vos collègues avec des rôles adaptés (propriétaire, administrateur, analyste, lecteur). Tous les membres voient le même inventaire, les mêmes findings et les mêmes rapports.
Oui. L'inventaire des actifs exposés et les résultats de scans sont exportables en CSV et JSON. Une API REST est également disponible sur le plan Pro : lecture et lancement de scans. Il n'existe pas encore de portail public de documentation OpenAPI ; contactez-nous si vous avez besoin d'une référence d'intégration.
Les données du Service sont hébergées au Canada. Lorsque l'analyse IA est activée, des extraits nécessaires à cette analyse sont traités par OVHcloud en France (Union européenne). Les courriels transitent par Proton (Suisse) et les paiements par Stripe (États-Unis). Le détail est dans la politique de confidentialité.
Écrivez-nous à support@exposia.ca. Nous répondons dans les meilleurs délais.