Passive Scan

Définition

Un Passive Scan (scan passif) est une technique de test de sécurité qui analyse le trafic HTTP/HTTPS existant entre un client et une application web sans modifier les requêtes ni envoyer de nouvelles requêtes de test. Contrairement au Active Scan qui envoie activement des payloads de test potentiellement perturbateurs, le Passive Scan observe passivement les échanges légitimes pour identifier des indicateurs de vulnérabilités ou de mauvaises configurations de sécurité. Le Passive Scan se positionne entre le navigateur du testeur (ou le client automatisé) et l'application web via un proxy interceptant (OWASP ZAP, Burp Suite). Lors de la navigation normale dans l'application, toutes les requêtes et réponses HTTP passent par le proxy qui les analyse automatiquement à la recherche de : headers de sécurité manquants (HSTS, CSP, X-Content-Type-Options, X-Frame-Options), cookies sans attributs Secure ou HttpOnly, informations sensibles dans les réponses (données personnelles, credentials, tokens), versions de bibliothèques exposées dans les headers ou les réponses, et formulaires HTML sans protection CSRF. Les avantages du Passive Scan sont sa non-intrusivité et sa sécurité : puisqu'aucune requête modificatrice n'est envoyée, le scan peut être appliqué à des environnements de production sensibles sans risque de perturbation. Des plugins de proxy (ZAP HUD, Burp Suite Passive Scanner) peuvent s'exécuter automatiquement en arrière-plan pendant les tests manuels, combinant exploration humaine et analyse automatisée. Dans un pipeline CI/CD, le Passive Scan peut être utilisé pendant les tests end-to-end automatisés : les tests Selenium/Playwright passent par le proxy ZAP configuré en mode passive-only, et les résultats du scan passif complètent les résultats des tests fonctionnels. Cette approche "piggybacking" tire parti des tests existants sans coût supplémentaire significatif en durée de pipeline.