Criminalistique informatique · OSINT

Rechercher dans les dépôts de code publics à l'aide de l'OSINT – Détecter de manière forensic le code source publié par inadvertance

Il arrive parfois que des collaborateurs publient par inadvertance du code source contenant des informations sensibles, telles que des identifiants d'accès ou des détails relatifs aux systèmes internes, sur des plateformes de code accessibles au public.

Demande sans engagement

Dans le cadre des audits de sécurité existants, nous menons des recherches structurées afin de déterminer si ces informations sensibles sont accessibles au public.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

Nos recherches OSINT s'inscrivent systématiquement dans le cadre d'enquêtes existantes en matière d'informatique légale, de droit ou au sein de l'entreprise. Chaque étape de la recherche et chaque preuve numérique trouvée sont documentées et, dans la mesure où cela est techniquement possible, archivées afin de garantir la traçabilité même si un contenu en ligne d’origine venait à être modifié ou supprimé ultérieurement.

Nos services

Nous analysons les référentiels de code accessibles au public à la recherche de mentions d'une organisation concernée et documentons les informations sensibles trouvées de manière à garantir la traçabilité d'un point de vue informatique légal.

Domaines d'application typiques

•Détection des identifiants publiés par inadvertance dans le code source
•Complément aux audits de sécurité informatique
•Assistance dans l'évaluation d'un incident lié à la protection des données
•Documentation destinée aux rapports de sécurité internes
•Expertises judiciaires et extrajudiciaires
•Collaboration avec les équipes chargées de la sécurité informatique

Voici comment se déroule une recherche dans les référentiels de code publics

Les plateformes de code accessibles au public sont analysées à l'aide de SpiderFoot et d'une recherche manuelle structurée visant à repérer les mentions de l'organisation concernée et les modèles caractéristiques de données sensibles ; les résultats sont documentés.

Pourquoi la recherche dans les référentiels de code publics présente-t-elle un intérêt sur le plan de la criminalistique ?

Les identifiants publiés par inadvertance constituent un risque de sécurité important et doivent être détectés à temps.

La documentation médico-légale d'une découverte permet en outre à l'entreprise concernée de mettre en place rapidement les mesures correctives appropriées.

Foire aux questions

Les identifiants trouvés sont-ils testés ?+
Non, nous consignons cette découverte de manière à ce qu'elle puisse être vérifiée par des experts en criminalistique, sans utiliser nous-mêmes les identifiants retrouvés.
Est-il possible de consulter des dépôts privés ?+
Non, nous effectuons des recherches exclusivement dans les dépôts accessibles au public.
Une notification est-elle envoyée à la plateforme après la découverte ?+
La documentation médico-légale peut servir de base à une déclaration effectuée par le donneur d'ordre.

🔗 Sujets connexes

LanCologne – Informatique légale et OSINT à Cologne

Vous avez besoin d'une recherche OSINT professionnelle sur le thème „ Recherche dans les référentiels de code publics à l'aide de l'OSINT " ? LanCologne vous aide à analyser de manière transparente et documentée les sources numériques accessibles au public, en complément de vos enquêtes en informatique légale, de vos démarches juridiques ou de vos problématiques internes à l'entreprise.

Nous contacter dès maintenant