EUInstitutions
Europol · Cybercrime
Coopération policière et publications sur la cybercriminalité.
LE PORTAIL CYBER INTERNATIONAL / DIRECTORY
Tout un monde d’expertises.
Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.
Répartition des profils FIRST · 883
Profils dans l’instantané : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - Secteur non renseigné
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗
CEInstitutions
CERT Polska
Rapports et réponse aux incidents de sécurité en Pologne.
JPInstitutions
JPCERT/CC
Coordination, alertes et analyse technique au Japon.
FICommunautés & standards
FIRST
Réseau international d’équipes de réponse aux incidents.
MIRecherche & formation
MITRE ATT&CK
Base publique de tactiques et techniques adverses documentées.
Informations documentaires
- Donnée ou repère vérifié
- ATT&CK est une base de connaissances fondée sur des observations. Ses domaines comprennent notamment Enterprise, Mobile et ICS.
- Comment l’utiliser
- Associez une technique à une trace et à une hypothèse de détection. Distinguez la présence d’une source de journal et la détection effectivement testée.
- Limite à conserver
- Une technique partagée ne suffit pas à attribuer un acteur. Le nombre de techniques couvertes n’est pas une mesure complète de votre sécurité.
Documentation consultée le
GOActeurs privés
Google Threat Intelligence
Publications de recherche et de threat intelligence.
UNActeurs privés
Unit 42 · Palo Alto Networks
Recherche sur les menaces et rapports techniques.
CIActeurs privés
Cisco Talos
Analyses des menaces et publications de recherche.
BECommunautés & standards
Bellingcat
Méthodes et ressources de vérification en sources ouvertes.
FICommunautés & standards
FIRST · EPSS
Modèle de probabilité d’exploitation des vulnérabilités. À confronter à la gravité technique, à l’exposition locale et à l’impact métier.
Informations documentaires
- Donnée ou repère vérifié
- L’horizon du modèle est de 30 jours. Le score exprime une probabilité ; le percentile situe le score par rapport aux autres CVE.
- Comment l’utiliser
- Notez la date des données et distinguez probabilité et percentile. Complétez avec l’exposition de l’actif et les informations d’exploitation confirmée.
- Limite à conserver
- Le modèle ne prédit pas le préjudice pour votre organisation. Une probabilité basse n’annule pas une exposition critique.
Documentation consultée le
CVSS, EPSS, KEV et VEX
Quelle est la probabilité estimée d’observer une exploitation de cette CVE dans les trente prochains jours ?
La probabilité ne décrit pas la compromission de votre instance, ses protections ou son préjudice métier.
Consulter la lecture CVSS, EPSS, KEV et VEX →
Sources primaires et périmètre
- FIRST · EPSS Frequently Asked Questions · Living FAQ · reviewed 2026-10-22
What is EPSS? · Reading the score · Percentile · Score changes
Sources vérifiées le
FICommunautés & standards
FIRST · Traffic Light Protocol
Règles de partage d’informations de sécurité selon la désignation retenue par leur source. Consultez la définition avant redistribution.
Informations documentaires
- Donnée ou repère vérifié
- TLP 2.0 utilise RED, AMBER, GREEN et CLEAR ; AMBER+STRICT limite le partage à l’organisation du destinataire. Les libellés ne se traduisent pas.
- Comment l’utiliser
- Conservez le marquage avec l’information et vérifiez les destinataires avant transfert. En cas d’ambiguïté, demandez une clarification à la source.
- Limite à conserver
- TLP n’est ni une classification formelle ni une licence de réutilisation. Il ne garantit pas l’exactitude du contenu.
Documentation consultée le
Indicateurs STIX et partage TLP
La traçabilité d’une note ne donne pas à elle seule le droit de la redistribuer. Le marquage TLP, les restrictions complémentaires et le destinataire prévu doivent accompagner la décision de caviardage ou de publication.
TLP décrit un périmètre de partage ; il ne certifie ni l’exactitude, ni une classification officielle, ni une licence d’utilisation. Les règles de chiffrement et de conservation doivent être définies séparément. Pour élargir le périmètre reçu, demander l’autorisation explicite de la source.
Consulter la fiche STIX, observations et partage TLP →
Références et périmètre de vérification
- FIRST · Traffic Light Protocol 2.0 · TLP 2.0 · 2022-08
§1, §2, §3 · TLP:AMBER+STRICT
Sources vérifiées le
ICCommunautés & standards
ICANN · Registration Data Lookup
Consultation des données d’enregistrement de domaines. Les données masquées ou un prestataire technique ne suffisent pas à établir le contrôle d’une entité.
Informations documentaires
- Donnée ou repère vérifié
- RDAP est le protocole d’accès aux données d’enregistrement. L’outil ICANN Lookup permet de consulter les données publiques disponibles.
- Comment l’utiliser
- Conservez domaine exact, date et résultat de consultation. Séparez bureau d’enregistrement, service technique et identité de l’entité qui exploite un site.
- Limite à conserver
- Les données peuvent être masquées ou limitées. Une information de domaine ne suffit pas à attribuer un contenu ou une opération à une personne.
Documentation consultée le
OACommunautés & standards
OASIS · STIX 2.1
Décrire du renseignement sur les menaces avec des objets et relations structurés.
Informations documentaires
- Donnée ou repère vérifié
- STIX 2.1 est un standard OASIS du 10 juin 2021. Il définit des objets, leurs propriétés et une sérialisation JSON.
- Comment l’utiliser
- Conservez identifiants, dates, provenance et relations. Vérifiez que le destinataire interprète le même type d’objet et la même période de validité.
- Limite à conserver
- Un objet syntaxiquement valide peut rester périmé, mal attribué ou insuffisamment étayé.
Documentation consultée le
Indicateurs STIX et partage TLP
Un renseignement structuré conserve une provenance et une histoire de versions. Pour une note OSINT exploitable, séparer les faits collectés, l’assertion du producteur et la conclusion locale ; expliciter ensuite ce qui reste à confirmer.
Repère de version : l’URL OASIS « latest stage » renvoie, lors de cette vérification, à un document du 2 avril 2025 intitulé STIX 2.1 Errata 01, qui incorpore Draft 01. Son statut de projet d’errata est conservé dans la citation ; il n’est pas présenté comme une nouvelle version finale approuvée. L’encodage d’un marquage doit être convenu avec le destinataire et vérifié dans l’édition effectivement utilisée.
Consulter la fiche STIX, observations et partage TLP →
Références et périmètre de vérification
- OASIS · STIX 2.1 · OASIS Standard · 2021-06-10
§3.2, §3.6, §4.7, §4.14, §5.2, §7.2 - OASIS · STIX 2.1 Errata 01 · Draft 01 · 2025-04-02 · OASIS Standard incorporating Draft 01 of Errata 01
Status / Citation format · draft status identified separately
Sources vérifiées le
OACommunautés & standards
OASIS · TAXII 2.1
Échanger du renseignement sur les menaces par un protocole applicatif.
Informations documentaires
- Donnée ou repère vérifié
- TAXII 2.1 est un standard OASIS du 10 juin 2021. Il organise notamment la découverte de services et l’accès à des collections.
- Comment l’utiliser
- Testez authentification, droits de collection, pagination et reprise après interruption. Documentez quels objets ont réellement été reçus et traités.
- Limite à conserver
- TAXII transporte des données ; il ne remplace ni leur modèle de contenu ni leur évaluation de fiabilité.
Documentation consultée le
C2Communautés & standards
C2PA · Content Credentials
Décrire et vérifier certaines informations de provenance d’un contenu.
Informations documentaires
- Donnée ou repère vérifié
- La spécification C2PA 2.4 décrit des manifestes, assertions et mécanismes de liaison cryptographique associés aux médias.
- Comment l’utiliser
- Examinez ce que le manifeste affirme, qui l’a signé et si la validation aboutit. Testez la conservation de ces informations après transformation et diffusion.
- Limite à conserver
- Une provenance validée ne prouve pas la vérité de la scène. L’absence de manifeste ne démontre pas qu’un média est faux.
Documentation consultée le
Provenance des médias et validation C2PA
Un rapport de provenance rassemble des constats de portée différente. La signature, la confiance dans le certificat, la liaison au contenu et le contexte de la scène ne sont pas une seule garantie. Conservez le fichier précis et le rapport complet avant de résumer un résultat.
Cette représentation JSON-LD est une vue dérivée des données C2PA, utile aux rapports et à l’interopérabilité. Elle n’est pas vérifiable indépendamment et n’est pas un format d’entrée de validation.
- C2PA · Content Credentials Technical Specification 2.4 · 2.4 · April 2026
- C2PA · Content Credentials Explainer · 2.4
- C2PA · Security Considerations · 2.4
Ouvrir l’explorateur C2PA et les cas de publication →
Références consultées le