Nuclei

Définition

Nuclei est un scanner de vulnérabilités open source développé par ProjectDiscovery, conçu pour l'automatisation des tests de sécurité basés sur des templates. Sa popularité explosive dans la communauté DevSecOps et bug bounty depuis 2020 s'explique par sa vitesse d'exécution (scan concurrent massif), sa flexibilité (templates YAML personnalisables), et sa bibliothèque de templates communautaire comptant plus de 7000 templates maintenus par la communauté. Le fonctionnement de Nuclei repose sur des templates YAML qui définissent les requêtes HTTP, DNS, TCP ou autres protocoles à envoyer, et les matchers qui déterminent si la réponse indique une vulnérabilité. Ces templates peuvent détecter des CVEs spécifiques (ex : Log4Shell, Spring4Shell), des misconfiguratoins de sécurité, des secrets exposés, des technologies identifiables, ou des panels d'administration accessibles. La communauté Nuclei contribue constamment de nouveaux templates lors de la publication de CVEs critiques, parfois en quelques heures. Nuclei intègre nativement des fonctionnalités avancées : support des workflows (enchaînement de templates conditionnels), matchers basés sur des expressions régulières ou des correspondances binaires, gestion des cookies et sessions pour les tests authentifiés, support des proxies pour le routage du trafic, et output multi-formats (JSON, SARIF, markdown) pour l'intégration dans des pipelines. Dans un contexte DevSecOps, Nuclei s'utilise à plusieurs niveaux. Pour la découverte de la surface d'attaque en pré-déploiement : scanner les endpoints exposés pour identifier les technologies vulnérables et les misconfiguratoins. Dans les pipelines CI/CD : exécuter des templates ciblés sur l'API ou l'application déployée en staging pour détecter les vulnérabilités connues avant mise en production. En continuous monitoring de production : scanner périodiquement les endpoints exposés pour détecter l'introduction de nouvelles vulnérabilités. Nuclei Cloud (nuclei.sh) propose une interface SaaS avec gestion des actifs et dashboard de résultats. ProjectDiscovery propose également des outils complémentaires : Subfinder (découverte de sous-domaines), httpx (probing HTTP), et Interactsh (serveur out-of-band pour détecter les SSRF et XXE).