# Documentez l'exposition des actifs de votre périmètre. [Documentez l'exposition des actifs de votre périmètre.](https://leakradar.io/fr/use-cases/bug-bounty) Vérifié le: 2026-09-09 Recherchez les identifiants associés aux actifs autorisés et préparez un signalement contextualisé, conforme aux règles du programme. Créez un compte gratuit pour commencer vos recherches. ## Une correspondance ouvre l'analyse. Une adresse ou un service présent dans une fuite peut orienter votre recherche. Cette présence seule ne prouve pas une vulnérabilité valide. Conservez le périmètre autorisé, le contexte et la politique du programme avec vos observations. Rendez les éléments compréhensibles pour la personne qui traite le signalement. ## Du périmètre au signalement ### Vérifier le périmètre Confirmez les actifs autorisés et la politique du programme concernant les identifiants divulgués avant de rechercher. ### Examiner les actifs Utilisez la recherche par domaine ou les autres modes disponibles pour examiner les enregistrements associés. ### Préparer le signalement Documentez le contexte, précisez les incertitudes et masquez les informations sensibles pour le destinataire. ## Les outils à votre disposition ### Des recherches ciblées Utilisez les domaines et les filtres pertinents pour garder l'investigation dans le périmètre autorisé. ### Des éléments à reprendre Sauvegardez les requêtes utiles et utilisez les exports disponibles pour organiser vos notes de recherche. ### Une transmission claire Présentez l'actif concerné, les informations de source et le contexte d'observation pour permettre l'évaluation du programme. ## Un accès adapté à votre usage Commencez avec un compte gratuit, puis choisissez l’offre adaptée à vos datasets, votre monitoring, vos exports et votre équipe. Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés. Illustration avec des données fictives. ## Avant de commencer ### Trouver un identifiant garantit-il une récompense ? Non. L'éligibilité et les récompenses dépendent de la politique du programme et de son évaluation. Un enregistrement de fuite ne garantit pas l'acceptation. ### Que faut-il inclure dans le signalement ? Indiquez l'actif autorisé, le contexte de la source et une description claire de votre observation. Respectez les règles de traitement des données sensibles du programme. ## Commencez par un périmètre précis. Connectez-vous pour rechercher les actifs couverts par votre programme. ## La donnée au cœur de LeakRadar Examinez les comptes exposés dans les stealer logs, combolists, fichiers de leaks bruts et forums du dark web. Consultez les mots de passe en clair lorsque la source les contient. 695 863 745 665 lignes dans les fichiers de fuite indexés. Il s'agit de lignes de fichiers, pas de comptes uniques. Mis à jour le: 2026-10-09T03:10:14.389Z ## Comprendre la source derrière un résultat ### Stealer logs Reliez un identifiant capturé à l'URL du service, au nom d'utilisateur et au mot de passe pour comprendre quel accès est exposé. [Documentation API](https://docs.leakradar.io/#tag/Search-Email) ### Combolists Recherchez des paires email/mot de passe et utilisateur/mot de passe, y compris sans URL de service. [Documentation API](https://docs.leakradar.io/#tag/Search-Combolists) ### Fichiers de fuite bruts Recherchez dans le texte des fichiers de fuite, des exports de bases de données et des données non structurées, au-delà des champs d'identifiants normalisés. [Documentation API](https://docs.leakradar.io/#tag/Raw-Search) ### Forums du dark web Recherchez les mentions de votre organisation dans les publications indexées et examinez le contexte de la discussion à la source. [Documentation API](https://docs.leakradar.io/#tag/Dark-Web-Search) ## Les mots de passe en clair, avec le contexte du compte Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés. Comparez les offres pour l’accès au plaintext et les points de déblocage inclus. ## Un accès adapté à votre usage Commencez avec un compte gratuit, puis choisissez l’offre adaptée à vos datasets, votre monitoring, vos exports et votre équipe. Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés. ## Sources et accès - [Comment nos données sont organisées](https://leakradar.io/fr/methodology) - [Centre de confiance](https://leakradar.io/fr/trust) - [Alternatives](https://leakradar.io/fr/alternatives) - [Comparer les forfaits](https://leakradar.io/fr/#pricing-plans)