Vous voyez tenantleak-cloud dans vos journaux ?

tenantleak Cloud vérifie qu'un client d'une application SaaS ne peut pas accéder aux données d'un autre client. Il appelle l'API avec deux comptes de test fournis par l'éditeur de l'application, puis échange les identifiants d'objets entre ces comptes.

Ses requêtes portent l'agent suivant :

User-Agent: tenantleak-cloud/1.3 (+https://tenantleak.redsentinel.fr/bot)

Un domaine n'est scanné qu'après une preuve de contrôle : un enregistrement DNS TXT sur _tenantleak.<votre hôte> ou un fichier /.well-known/tenantleak-verification.txt servi par votre serveur. Si vous trouvez l'un ou l'autre, quelqu'un de votre organisation (ou un prestataire qu'elle a mandaté) l'a déposé.

Pour arrêter les scans, supprimez cet enregistrement ou ce fichier : la preuve est revérifiée au plus tard tous les 30 jours, et nous cessons d'appeler un hôte dès qu'elle échoue. Pour un arrêt immédiat, écrivez-nous.

• Lecture seule, sauf activation explicite sur une préproduction ; jamais de suppression.
• 5 requêtes par seconde au plus, 5 000 requêtes et 15 minutes au plus par scan.
• Aucune tentative de deviner des mots de passe, de contourner une protection ou de saturer un service.

Écrivez à alex@redsentinel.fr en indiquant votre domaine et les horodatages des requêtes observées. Nous suspendons les scans concernés dans la journée et vous expliquons qui les a configurés, dans la limite de ce que la loi nous permet.