https://cyberveille.ch/tags/github_recon/ Recent content in GitHub_Recon on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-github-recon-plateforme-open-source-de-detection-de-secrets-exposes-sur-github/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-github-recon-plateforme-open-source-de-detection-de-secrets-exposes-sur-github/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er septembre 2026, cet article correspond à la page GitHub du projet <strong>GitHub_Recon</strong>, un outil open-source développé par le compte <code>t3l3m3try</code>. Il s&rsquo;agit d&rsquo;une plateforme de <strong>threat intelligence défensive</strong> orientée détection de fuites de données sur GitHub.</p> <h2 id="-description-de-loutil">🛠️ Description de l&rsquo;outil</h2> <p><strong>GitHub Recon</strong> est une plateforme <strong>multi-tenant</strong> conçue pour surveiller les dépôts GitHub publics à la recherche de données sensibles exposées :</p> <ul> <li><strong>280 types de secrets</strong> couverts par <strong>349 patterns de détection</strong> (regex + seuils d&rsquo;entropie)</li> <li><strong>247 requêtes de recherche configurables</strong> couvrant le code, les commits et les issues</li> <li>Détection de : clés AWS, tokens GitHub/GitLab, credentials de bases de données, clés privées, secrets de services cloud, paiement, IA/ML, etc.</li> <li><strong>Scoring de criticité 0-100</strong> basé sur l&rsquo;entropie, le contexte, la récence des commits et le type de fichier</li> <li>Niveaux de sévérité : CRITICAL → INFO</li> </ul> <h2 id="-architecture-technique">🏗️ Architecture technique</h2> <ul> <li><strong>Frontend</strong> : React 18, TypeScript, Tailwind CSS</li> <li><strong>Backend</strong> : Node.js, Express.js, TypeScript</li> <li><strong>Base de données</strong> : SQLite avec Prisma ORM</li> <li><strong>Auth</strong> : JWT (access tokens courts + refresh tokens rotatifs en cookies httpOnly), bcrypt, TOTP 2FA, verrouillage de compte</li> <li><strong>API</strong> : GitHub REST API via Octokit</li> </ul> <h2 id="-gestion-des-accès">👥 Gestion des accès</h2> <p>Quatre rôles définis : <strong>Super Admin</strong>, <strong>Organization Admin</strong>, <strong>Analyst</strong>, <strong>Viewer</strong>, avec des permissions granulaires par utilisateur et des contrôles organisationnels (activation/désactivation des scans, export, limites de domaines et d&rsquo;utilisateurs).</p>