Nessus - Download

Les bonnes choses

Il vous montre en fait exactement ce qui ne va pas, pas seulement « la vulnérabilité détectée ». Par exemple, il dira « OpenSSH version 7.9 a un défaut connu d’exécution de code à distance » et sera directement lié au CVE. Ce genre de clarté est rare dans les outils gratuits. J'ai effectué une analyse de mon réseau local et j'ai détecté quelques vieux gadgets IoT que j'avais oubliés : des prises intelligentes et une caméra stupide. Il a même signalé des mots de passe faibles sur certains appareils. L’interface n’est pas flashy, mais elle est suffisamment claire pour suivre sans se sentir perdu. Vous pouvez enregistrer des profils de numérisation et modifier leur profondeur, ce qui permet d'éviter le bruit lorsque vous vérifiez simplement votre propre configuration.

Le moins bon

Ouais, c’est gratuit, mais c’est aussi… rude sur les bords. La première fois que j’ai effectué une analyse, cela a pris une éternité et a continué à geler. J'ai dû le redémarrer deux fois. Et même si les résultats sont détaillés, il n’existe aucun moyen intégré de réparer quoi que ce soit : juste une liste de choses à réparer vous-même. Pas de mises à jour automatiques, pas de correctifs en un clic. De plus, la base de données des plugins est énorme, mais vous devez la mettre à jour manuellement, ce qui représente un travail supplémentaire. Si vous n’êtes pas à l’aise avec le jargon technique ou les réseaux de base, cela pourrait vous submerger. Ce n’est certainement pas une application du genre « réglez-la et oubliez-la ». Et comme il ne s’agit pas d’une marque officielle d’une grande entreprise, il est difficile de lui faire confiance au premier coup d’œil. Mais bon, c’est open source, donc vous pouvez jeter un coup d’œil sous le capot si vous le souhaitez.

Conclusion

Si vous êtes du genre à aimer approfondir la sécurité du système et que les petits détails techniques ne vous font pas peur, Nessus - Download for Mac vaut la peine d'être saisi. Ce n’est pas parfait, mais c’est honnête et utile. Pour tous les autres, en particulier les utilisateurs occasionnels, c’est exagéré. Mais si vous voulez vraiment assurer la sécurité de votre réseau, c’est une option gratuite et légitime. Ne vous attendez pas à ce qu’on vous tienne la main. Et oui, ce n’est pas tape-à-l’œil, mais il fait le travail quand vous en avez besoin.