# Novee étend son pentesting à la surface externe internet

_Publié le 3 novembre 2026 — https://ip73.fr/2026/11/03/novee-etend-son-pentesting-a-la-surface-externe-internet/_

L'outil de test de surface externe de Novee est intégré à sa plateforme de pentesting basée sur l'IA. Cette nouveauté permet aux équipes de sécurité de regarder au-delà des applications qu'elles testent habituellement. Les cyberattaquants ne se cantonnent pas aux systèmes connus ; ils cherchent tout ce qui est exposé sur Internet : sous-domaines oubliés, serveurs de staging laissés en ligne, ou infrastructures que l'équipe ignore. Amit Zeevi, Product Manager chez Novee Security, explique que cette capacité découvre des actifs externes, qu'ils soient connus ou inconnus.

Le problème, c'est que les inventaires de sécurité peinent à suivre le rythme des changements opérationnels. Les équipes lancent des applications, acquièrent des domaines, ou mettent au rebut de vieilles infrastructures. Novee utilise un nom de domaine ou le nom de l'entreprise pour identifier l'éventail des points d'entrée potentiels : APIs, serveurs de messagerie, passerelles VPN, consoles de gestion. Avant de commencer, les équipes peuvent valider et approuver la portée de ce qu'elles possèdent.

## De la découverte à la preuve de risque

Trouver des points d'accès, ce n'est pas suffisant ; il faut savoir lesquels représentent un risque réel. C'est là que l'approche offensive de Novee dépasse les outils d'EASM traditionnels. Au lieu de laisser des listes interminables de failles théoriques, la plateforme teste activement ces actifs depuis l'extérieur. Elle vérifie l'exploitabilité des vulnérabilités nouvellement annoncées (CVEs) et valide si des identifiants fuités sont toujours valides.

Netta Rager Dan, VP of Product chez Novee, souligne la nécessité d'une réponse rapide : « Quand une nouvelle CVE critique apparaît, les équipes de sécurité ont besoin de réponses rapides – quels actifs sont touchés, ce qui est réellement exploitable, et où se concentrer en priorité ».

Cette validation ne se limite pas à une seule faiblesse. La plateforme cartographie l'environnement pour révéler des chaînes d'attaque complexes que les scanners classiques manquent, offrant ainsi un risque prouvé et priorisé.

## Quand la portée externe devient interne

Un atout majeur de cette intégration est la fluidité entre les deux types de tests. Le test de surface externe répond à la question : « Qu'est-ce qu'un attaquant peut trouver et atteindre depuis l'extérieur ? ». Le pentesting d'application, lui, creuse plus profondément dans les applications connues, en examinant les workflows authentifiés, les rôles et la logique métier. Ce qui est intéressant, c'est que si un actif découvert par la surface externe nécessite une analyse plus fine, il peut être promu directement vers un pentest applicatif sur la même plateforme. Les résultats de la découverte et les vulnérabilités validées transitent, sans devoir recommencer le processus dans un autre outil.

Pour sécuriser cette exploration globale, Novee impose des garde-fous. Le test se déroule sans nécessiter de crédentiels ni d'installation logicielle sur les systèmes ciblés, et il est conçu pour être non destructif. Les trafics respectent des limites configurées afin de minimiser tout impact opérationnel non souhaité sur l'infrastructure de l'entreprise.

## Sources

- [Novee External Surface Testing: Prove What’s Exploitable \| Novee](https://novee.security/blog/novee-eventual-external-surface-testing/), novee.security
- [Novee puts forgotten internet-facing assets through penetration testing](https://www.helpnetsecurity.com/2026/11/03/novee-external-surface-testing/), Help Net Security, 3 novembre 2026