De quoi s’agit-il
Courtiers de messages tels que RabbitMQ ou Kafka.
Pourquoi c’est risqué
En cas d’exposition, les messages peuvent être interceptés ou injectés — altérant les flux métier ou révélant des identifiants.
Que faire
Appliquez l’authentification TLS et SASL et limitez les ports du courtier au réseau applicatif.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :5672'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.