Que surveille Threatly ?

Vous ajoutez fournisseurs et outils (cloud, bases de données, API paiement). Nous suivons CVE publics, advisories et RSS et alertons sur les risques pertinents.

En quoi Threatly diffère-t-il d’un scanner de vulnérabilités ?

Threatly ne scanne pas votre infrastructure. Il analyse l’intelligence externe sur vos dépendances et envoie un briefing quand une action peut être nécessaire.

À quelle fréquence recevrai-je des e-mails ?

Au plus une alerte par fournisseur toutes les 24 h, uniquement pour un signal de sécurité réel—pas du marketing ni des actus générales.

Quelles langues sont disponibles ?

Site et e-mails d’alerte en français, anglais, allemand, italien et espagnol.

E-mail uniquement — Alertes sécurité pour votre stack. Aucun tableau de bord.

Surveillance sécurité

Threatly vous envoie des emails uniquement lorsque l'un de vos outils présente un véritable risque de sécurité.

Aucun tableau de bord. Aucun bruit. Si vous recevez un email, vous devez agir.

Commencer à surveiller votre stack

Nous envoyons un code numérique à usage unique par e-mail. Saisissez-le pour ouvrir le tableau de bord — sans mot de passe.

Pourquoi Threatly

E-mail uniquement

Aucun tableau de bord. Si c'est important, c'est dans votre boîte mail.

Vos fournisseurs

Surveillez les outils que vous utilisez — Stripe, AWS, PostgreSQL et plus.

Zéro bruit

Nous filtrons les revues et actualités non pertinentes avant qu'elles ne vous parviennent.

Rapport hebdomadaire

Chaque semaine : ce que nous avons analysé et le bruit éliminé.

Surveillance sécurité

Comment ça fonctionne

Pour les entreprises SaaS petites/moyennes sans équipes de sécurité dédiées.

Ajoutez vos outils/fournisseurs (ex: "Stripe", "AWS", "PostgreSQL")

Nous surveillons les flux CVE, les avis de sécurité et les flux RSS

Vous recevez un email UNIQUEMENT lorsqu'un véritable problème de sécurité est détecté

Maximum 1 email par fournisseur toutes les 24 heures

Surveillance sécurité

Exemple d'alerte sécurité

Voici ce que vous recevez par e-mail lorsqu'un risque réel touche un fournisseur surveillé.

THREATLY

ÉLEVÉ

Avis de sécurité — injection SQL dans PostgreSQL

TL;DR

Une vulnérabilité critique concerne PostgreSQL 15.x et 16.x. Mettez à jour si vous utilisez ces versions en production.

Gravité : Élevée. Des correctifs éditeur sont disponibles.

Exploitation non confirmée dans la source — vérifier et patcher en maintenance.

Produits concernés

• PostgreSQL

Versions (source): 15.4, 15.5, 16.1

Synthèse du risque

Risque

ÉLEVÉ

Correctif disponible

Oui

Exploit connu

Inconnu

Exposition

Base exposée ou interne

Actions

• Lister où PostgreSQL est utilisé dans votre organisation.

• Comparer les versions installées avec l'avis de l'éditeur.

• Planifier et déployer le correctif sur les systèmes prioritaires.

Source

Publication

PostgreSQL Global Development Group

Article

https://www.postgresql.org/support/security/

Threatly — signaux de sécurité. Moins de bruit.

THREATLY

ÉLEVÉ

Avis de sécurité — exposition de clés API restreintes dans le Dashboard Stripe

TL;DR

Une mauvaise configuration peut exposer des clés API live dans certains flux du Dashboard.

Gravité : Élevée si des clés de paiement live à privilèges élevés sont concernées.

Faire tourner les clés restreintes et revoir les accès Dashboard si vous traitez des paiements Stripe.

Produits concernés

• Stripe API / Dashboard

Versions (source): Clés restreintes, Mode live

Synthèse du risque

Risque

ÉLEVÉ

Correctif disponible

Oui

Exploit connu

Inconnu

Exposition

Environnements de traitement des paiements

Actions

• Lister où Stripe est utilisé dans votre organisation.

• Comparer les versions installées avec l'avis de l'éditeur.

• Planifier et déployer le correctif sur les systèmes prioritaires.

Source

Publication

Stripe Security

Article

https://stripe.com/docs/security

Threatly — signaux de sécurité. Moins de bruit.

THREATLY

MOYEN

Bulletin de sécurité — buckets S3 accessibles publiquement

TL;DR

Des buckets peuvent devenir accessibles depuis Internet à cause d'ACL ou de policies.

Gravité : Moyenne. Le risque dépend du contenu du bucket.

Auditer les policies des buckets et Block Public Access sur tous les comptes.

Produits concernés

• Amazon S3

Versions (source): Toutes les régions, Paramètres du compte

Synthèse du risque

Risque

MOYEN

Correctif disponible

Oui

Exploit connu

Inconnu

Exposition

Stockage cloud avec endpoints publics

Actions

• Lister où AWS est utilisé dans votre organisation.

• Comparer les versions installées avec l'avis de l'éditeur.

• Planifier et déployer le correctif sur les systèmes prioritaires.

Source

Publication

AWS Security Bulletin

Article

https://aws.amazon.com/security/security-bulletins/

Threatly — signaux de sécurité. Moins de bruit.

THREATLY

ÉLEVÉ

CVE — évasion de conteneur dans la runtime runc

TL;DR

Un défaut de la runtime peut permettre de sortir de workloads isolés.

Gravité : Élevée sur les hôtes exécutant des images non fiables.

Mettre à jour runc et Docker Engine sur les nœuds de production.

Produits concernés

• Docker Engine / runc

Versions (source): Engine 24.x, runc ≤ 1.1.x

Synthèse du risque

Risque

ÉLEVÉ

Correctif disponible

Oui

Exploit connu

Inconnu

Exposition

Hôtes conteneurs et runners CI

Actions

• Lister où Docker est utilisé dans votre organisation.

• Comparer les versions installées avec l'avis de l'éditeur.

• Planifier et déployer le correctif sur les systèmes prioritaires.

Source

Publication

Docker Security

Article

https://docs.docker.com/security/

Threatly — signaux de sécurité. Moins de bruit.

THREATLY

MOYEN

Avis de sécurité — contournement d'authentification dans Cloudflare Access

TL;DR

Un cas limite de policy peut autoriser l'accès sans vérification d'identité.

Gravité : Moyenne pour les équipes utilisant Access devant des apps internes.

Revoir les policies Access et appliquer le correctif éditeur.

Produits concernés

• Cloudflare Access

Versions (source): Policies Access, Dashboard Zero Trust

Synthèse du risque

Risque

MOYEN

Correctif disponible

Oui

Exploit connu

Inconnu

Exposition

Apps internes derrière Access

Actions

• Lister où Cloudflare est utilisé dans votre organisation.

• Comparer les versions installées avec l'avis de l'éditeur.

• Planifier et déployer le correctif sur les systèmes prioritaires.

Source

Publication

Cloudflare Security

Article

https://www.cloudflare.com/trust-hub/security/

Threatly — signaux de sécurité. Moins de bruit.

Questions fréquentes

Que surveille Threatly ?: Vous ajoutez fournisseurs et outils (cloud, bases de données, API paiement). Nous suivons CVE publics, advisories et RSS et alertons sur les risques pertinents.
En quoi Threatly diffère-t-il d’un scanner de vulnérabilités ?: Threatly ne scanne pas votre infrastructure. Il analyse l’intelligence externe sur vos dépendances et envoie un briefing quand une action peut être nécessaire.
À quelle fréquence recevrai-je des e-mails ?: Au plus une alerte par fournisseur toutes les 24 h, uniquement pour un signal de sécurité réel—pas du marketing ni des actus générales.
Quelles langues sont disponibles ?: Site et e-mails d’alerte en français, anglais, allemand, italien et espagnol.