Présentation de Pathbreak

Par l'équipe Pathbreak · 18 juillet 2026 · 4 min de lecture

La plupart des outils de sécurité savent bien lister ce qui ne va pas dans votre cloud mais savent mal le hiérarchiser. Ils scannent chaque compte, signalent des milliers de résultats, et laissent votre équipe déterminer la poignée qu'un attaquant pourrait enchaîner, si bien que l'arriéré grossit et que l'unique mauvaise configuration qui vous fait tomber se trouve à la ligne 4,000, là où personne n'a le temps de la dénicher.

Nous avons conçu Pathbreak pour répondre à l'autre question : quelles chaînes dans votre cloud mènent tout le chemin jusqu'à un administrateur ou à des données sensibles.

Comment les attaquants se déplacent

Les attaquants cherchent des routes à travers un cloud. La question qu'ils se posent est comment passer d'un point d'ancrage à un administrateur ou à des données sensibles. Cette route est un chemin d'attaque, une chaîne de petites étapes à travers les identités, les rôles, les relations de confiance et les ressources, où chaque étape paraît anodine isolément mais, mises bout à bout, elles atteignent l'administrateur du compte.

Une seule permission, un rôle que vous pouvez endosser, une politique trop permissive que personne ne se souvient avoir attachée : aucune de ces choses ne mérite une alerte à elle seule. La chaîne qu'elles forment, elle, le mérite, et les scanners la manquent parce qu'ils vérifient chaque pièce séparément.

Ce que fait Pathbreak

Pathbreak construit un graphe des identités, rôles et relations de confiance réels de votre cloud. Un agent explore ce graphe à la recherche de chaînes susceptibles d'escalader les privilèges, transformant les questions en requêtes précises, puis résout l'autorisation de bout en bout pour confirmer lesquelles de ces chaînes atteignent un administrateur ou des données sensibles. Quand une chaîne se résout, Pathbreak vous montre le chemin et le changement exact qui le brise.

Vous trouverez plus de détails sur les mécanismes dans comment ça marche et les chaînes que nous couvrons sur la page chemins d'attaque. Nous trouvons les chaînes candidates, prouvons lesquelles sont réelles en résolvant votre autorisation, et vous donnons l'unique modification qui sectionne chacune d'elles.

Ce que nous entendons par validé

Beaucoup d'outils vous dessineront un graphe de tout ce qui pourrait théoriquement arriver, et la plupart de ces liens échouent une fois que vous résolvez l'autorisation qui les sous-tend. Pathbreak suit l'autorisation réelle de bout en bout et confirme que le chemin se résout, de sorte que vous n'avez pas à le tester à la main pour savoir s'il fonctionne.

Il fait tout cela en lecture seule. Pathbreak raisonne sur les métadonnées d'identité et de politique pour déterminer si une chaîne est exploitable, de sorte que rien ne s'exécute contre vos ressources et rien n'est modifié. Nous détaillons cela sur la page Confiance et sécurité, car un produit qui cartographie comment prendre le contrôle de votre cloud se doit d'être prudent avec les clés.

Où il fonctionne aujourd'hui

Aujourd'hui, Pathbreak est conçu pour AWS et va en profondeur sur le control plane : escalade de privilèges IAM et abus de confiance inter-comptes. Azure et Microsoft Entra ID suivent, avec Google Cloud et l'hybride sur la feuille de route. Nous préférons être solides sur un seul cloud plutôt que moyens sur cinq.

Où s'inscrit Pathbreak

Si vous aimez les étiquettes de catégorie, c'est de l'Adversarial Exposure Validation, et cela alimente directement un programme CTEM. Pathbreak valide l'exposition en continu et ne signale que les chemins qui sont atteignables.

La suite

Nous continuerons d'écrire ici sur les chaînes précises que nous rencontrons, sur la façon dont l'escalade de privilèges du control plane se déroule dans AWS, et sur la manière de déterminer quels résultats s'enchaînent en un chemin et lesquels ne mènent nulle part. Pathbreak est disponible aujourd'hui. Si vous voulez voir les chemins d'attaque dans vos propres comptes AWS, venez nous dire bonjour.

Questions fréquentes