Scans authentifiés
Un scan externe anonyme ne voit pas tout. Avec des credentials web (formulaire de connexion) ou SSH, Exposia approfondit l'analyse là où vos utilisateurs et administrateurs accèdent réellement.
Benefits
- Sessions web Enregistrez des comptes de test et lancez Wapiti ou des pipelines authentifiés.
- SSH sécurisé Clés ou mots de passe chiffrés au repos ; vérification de connexion avant scan.
- Classification lourde Les scans authentifiés sont traités comme scans approfondis (Pro ou cible avancée).
- Couverture ASVS Certaines exigences ASVS nécessitent un contexte authentifié.
How it works
- 1. Créez un credential Compte web ou profil SSH depuis Paramètres ou Compte.
- 2. Associez à une cible Liez le credential à l'hôte ou à l'URL concernée.
- 3. Lancez le scan Choisissez un profil authentifié depuis la fiche cible.
Frequently asked questions
Où sont stockés les secrets ?
Chiffrés au repos sur l'infrastructure Exposia au Canada.
Puis-je utiliser un compte admin ?
Utilisez un compte de test dédié avec le minimum de privilèges nécessaire à l'audit.
Forfait requis ?
Scans lourds / authentifiés : Pro ou Cible avancée.