Stealed v1.0

Onboarding guidé

Un assistant de configuration accompagne les nouvelles organisations :

1. Création de l’organisation
2. Ajout et vérification du premier domaine
3. Accès au dashboard avec les données

L’assistant reprend là où vous vous êtes arrêté si vous quittez en cours de route.

Gestion des domaines surveillés

Depuis la page Paramètres, ajoutez ou retirez vos domaines surveillés à tout moment.

Lorsqu’un domaine est vérifié, l’historique complet des fuites existantes est automatiquement rattaché à votre espace. Les données sont disponibles immédiatement, sans attente.

Filtres par facettes

Un panneau de filtres latéral est disponible sur toutes les vues analytics. Les filtres sont organisés par catégorie :

• Core : type de fuite (Combo / Stealer)
• Identity : root domain, email domain, domain, username
• Network : protocole
• Stealer : famille de stealer, pays

Cliquez sur une valeur pour filtrer instantanément. Chaque catégorie affiche le nombre de valeurs disponibles et inclut une barre de recherche pour retrouver rapidement un filtre parmi des centaines de valeurs.

Vue détaillée des fuites

La vue des fuites a été entièrement repensée.

Regroupement automatique : les fuites identiques (même identifiant, même hostname, même mot de passe) sont regroupées en une seule ligne avec un compteur d’occurrences. Dépliez une ligne pour accéder au détail complet : mot de passe masqué, host, root domain, email domain, protocole.

Historique des sources : cliquez sur “Load sources” pour voir chaque détection individuelle avec sa date, son type et le fichier source. Vous pouvez ainsi retracer l’historique complet d’une fuite, de sa première apparition à la dernière.

First Seen / Last Seen : chaque fuite affiche sa date de première et dernière détection pour évaluer rapidement si elle est récente ou persistante.

Filtre “New Leaks Since”

Dans les tableaux de détails, un filtre “New Leaks Since” permet d’isoler uniquement les fuites apparues après une date donnée.

Combiné avec la plage de dates du dashboard, ce filtre permet par exemple de consulter les 90 derniers jours mais de n’afficher que les fuites nouvelles depuis 3 jours.

C’est particulièrement utile pour les intégrations API : en filtrant les fuites nouvelles depuis la dernière synchronisation, vous évitez de retraiter des données déjà connues.

Génération automatique des appels API

Depuis n’importe quel tableau de détails, cliquez sur “API” pour générer automatiquement le code d’appel correspondant à votre vue actuelle.

Tous les filtres appliqués (domaine, date, type, “New Leaks Since”…) sont intégrés dans le snippet généré, disponible en Bash, Python et JavaScript. Il suffit de remplacer la clé API et de copier le code dans votre système.

Le workflow : explorez vos données dans le dashboard, affinez avec les filtres, puis exportez la requête API en un clic pour l’intégrer dans vos outils internes.

Public Exposure : scan multi-domaines

La page Public Exposure permet de rechercher les statistiques d’exposition de n’importe quel domaine, y compris ceux que vous ne possédez pas. Aucune donnée individuelle n’est affichée, uniquement des métriques agrégées.

• Comparez plusieurs domaines côte à côte
• Vue séparée External (assets exposés sur internet) et Internal (comptes employés)
• Métriques par domaine : total de fuites, sources, usernames, company websites
• Répartition par sous-domaine, type de fuite, famille de stealer, pays
• Période ajustable : 30 jours ou 12 mois

Nouvelle charte graphique

L’ensemble des graphiques a été refondu avec une nouvelle librairie de visualisation pour une meilleure lisibilité et une interface plus cohérente.

• Carte mondiale des fuites par pays avec heatmap
• Treemap des familles de stealers
• Barres horizontales classées pour les Top-N (remplace les graphiques circulaires)
• Panneau latéral pour explorer les détails sans quitter la vue principale
• Navigation drill-down : cliquez sur un identifiant pour voir toutes ses occurrences
• Mode sombre sur tous les graphiques

Performances

Les temps de chargement ont été entièrement revus. Auparavant, le dashboard devenait inutilisable au-delà de quelques dizaines de milliers de fuites. Ce n’est plus le cas : les tableaux utilisent désormais une pagination côté serveur avec recherche et tri intégrés, et le dashboard reste fluide quelle que soit la volumétrie.

Rétention des données

La rétention passe de 14 jours à une durée illimitée. Vous conservez l’intégralité de votre historique de fuites sans perte de données.

Export PDF

Les nouveaux graphiques s’exportent fidèlement en PDF avec détection automatique des sections à inclure.