À propos d'AYAsec
Nous créons un outil qui montre aux organisations ce qu'elles exposent sur Internet et si certains éléments sont faibles. Cette page explique qui le fait et pourquoi, ce qui est généralement ce que vous êtes venu découvrir ici.
Pourquoi ça marche comme ça
Un désaccord traverse tout cela, et c’est la raison pour laquelle le produit existe sous cette forme plutôt que sous une autre.
La plupart des outils de surface d’attaque externe déterminent ce que vous possédez par inférence. Ils lisentjournaux de transparence des certificats, DNS passif et modèles de dénomination, et décidez quels hôtes sont probablement les vôtres. Cela permet de trouver des choses dont personne ne se souvient, ce qui est vraiment utile. Il indique également dans votre rapport des hôtes qui n'ont jamais été les vôtres : une plage d'adresses partagées, un nom similaire, un fournisseur d'hébergement que vous avez en commun avec quelqu'un d'autre.
Nous pensons que le commerce est pire qu’il n’y paraît. Un inventaire qui est en grande partie correct est un flux de découverte utile et unmauvais inventaire, car vous ne pouvez pas défendre une seule ligne - vous ne pouvez pas dire pourquoi cet hôte est sur la liste ou qui a décidé qu'il était le vôtre. Et la première fois qu'un ingénieur trouve le serveur de quelqu'un d'autre dans un rapport, toutes les autres découvertes qu'il contient deviennent peut-être.
AYAsec peut donc récupérer la liste de la zone DNS que vous contrôlez déjà. Une vérification technique de la propriété est requise pour les analyses HTTP actives et étendues ; TLS, HTTPPassif, Ports, DNS, Crédibilité et Découverte peuvent fonctionner sans lui. Vous devez toujours posséder ou être autorisé à tester chaque cible. Cette deuxième partie contraint les vérifications HTTP plus approfondies plus qu'elle ne vous contraint. Cela signifie que nous ne pouvons pas exécuter une analyse HTTP active ou étendue d'une entreprise avant que le propriétaire n'en ait prouvé le contrôle - pas de rapport non sollicité dans un e-mail froid, pas de démonstration en direct de l'infrastructure lors d'un appel. D'autres contrôles peuvent être effectués sans cette preuve technique, mais une autorisation est toujours requise. Nous pensons qu’un outil devrait clarifier cette frontière plutôt que de la brouiller.
La version longuede cet argument se trouve dans notre guide de gestion des surfaces d'attaque.
Qui nous sommes
AYAsec a débuté en 2026 et est basée à Bratislava, en Slovaquie. Nous sommes quatre. Entre nous, nous venons de la gestion de l'infrastructure, de l'audit de sécurité et de la création de logiciels, ce qui correspond à peu près aux trois angles de ce problème.
La société est enregistrée en Slovaquie sous le nom d'AYAsec s. r. o., l'équivalent local d'une société anonyme.Il n’y a pas d’investisseurs – l’entreprise est financée par les personnes qui y travaillent.
Nous préférons le dire plutôt que de laisser entendre quelque chose de plus vaste. Quatre personnes, c'est petit, et c'est aussi pourquoi le produit fait une chose plutôt que six : une équipe de cette taille peut être utile sur un seul travail ou répartie sur plusieurs, et nous avons choisi la première. C'est pour la même raison que la liste de ce qu'AYAsec n'est pas, plus bas sur cette page, est aussi longue qu'elle l'est.
C'est aussi pourquoi les réponses ici proviennent d'une personne.À quatre personnes, il n'y a personne d'autre d'où elles pourraient venir.
Être membre de l’UE n’est pas non plus un hasard. NIS2 et DORA exigent désormais que les organisations européennes sachent et documentent ce qu'elles exécutent. Lorsque vous décidez où vont vos données numérisées, il est important de savoir à quelle juridiction appartient le fournisseur. La nôtre est la même que celle de la plupart de nos clients.
Ce qu'AYAsec n'est pas
Nous préférerions que vous le découvriez ici plutôt que trois semaines plus tard.
Ce n'est pas un EDR et ne s'exécute pas sur les points de terminaison. Il ne s'agit pas d'un WAF ou de tout autre contrôle en ligne : il surveille et signale, il ne se trouve pas dans le chemin de circulation et il ne peut rien bloquer. Il n'analyse pas les réseaux internes. Il ne s'agit pas d'un test d'intrusion. Et elle ne délivre pas d'attestations de conformité, car aucun scanner ne le peut : la certification implique un évaluateur, etles preuves issues d’une analyse sont une contribution à cela, et non un substitut.
Si ce dont vous avez besoin en fait partie, nous préférons le dire maintenant. Nos résultats et nos échecs par rapport à d'autres outils sont indiqués dans notre comparaison de onze outils ASM, y compris la section sur les cas où nous avons une mauvaise réponse.
Nous parlons
Écrivez à security@ayasec.ai. Les réponses viennent d'une personne.
Si vous évaluez AYAsec et quelque chose surle site n'est pas clair ou semble faux, cela vaut aussi la peine d'envoyer un e-mail. Nous préférons le réparer plutôt que de vous laisser contourner le problème.