Bonjour la liste, Un mois après le post initial, un point pour boucler la boucle, parce que vos retours (et quelques flammes utiles) ont directement façonné la suite :
- Le checker signale désormais les ROA trop permissifs : maxLength au-delà de la longueur réellement annoncée (le classique /24 couvert « jusqu'au /32 »). Une annonce plus spécifique forgée avec la bonne origine serait RPKI-VALID et gagnerait au longest-prefix match ; l'outil liste les préfixes concernés et rappelle la reco RFC 9319 (maxLength = longueur annoncée). Signalé à titre préventif, sans impact sur la note. - L'entrée accepte maintenant « AS 12345 » avec l'espace. - La version surveillance continue est passée en production : flux RIS Live temps réel, alertes email/Telegram, et l'état du service est public en permanence (dead-man's switch) : https://www.google.com/url?q=https://sentinelle-backend-production.up.railway.app/status&source=gmail&ust=1784314752383000&sa=E - Un rapport d'exemple du volet « préparation NIS2/MANRS » est en ligne, généré sur un réseau fictif (AS64496, préfixes de documentation RFC 5737/3849, personne n'est épinglé) : https://www.google.com/url?q=https://sentinelle-routage.fr/rapport-exemple.pdf&source=gmail&ust=1784314752383000&sa=E Depuis le post de juin : ~500 analyses sur plus de 300 ASN distincts. Merci à tous ceux qui ont testé et critiqué. Toujours preneur de retours, surtout si l'outil dit une bêtise sur votre AS : https://www.google.com/url?q=https://sentinelle-routage.fr&source=gmail&ust=1784314752383000&sa=E Abdelaziz On Sat, Jun 13, 2026 11:34 AM, Abdelaziz el borgi < [email protected]> wrote: > Bonjour la liste, > > Ingénieur réseau (backbone MPLS, environnement opérateur) depuis une > quinzaine d'années, j'ai bricolé un petit outil web gratuit qui fait une > photo de la santé routage d'un ASN : couverture RPKI des préfixes annoncés, > ROA invalides ou manquants, visibilité RIS, le tout via RIPEstat, sans > inscription. > > → > https://www.google.com/url?q=https://sentinelle-routage.fr&source=gmail&ust=1781429614370000&sa=E > > Contexte : je regarde s'il y a un besoin pour un service léger de > surveillance continue (hijack, fuite, ROA qui expire) qui produirait aussi > un rapport mensuel de sécurité du routage utilisable dans un dossier NIS2 > ou une adhésion MANRS. Entre BGPalerter à auto-héberger et les plateformes > US à 4 chiffres par mois, il me semble qu'il manque un milieu. Peut-être > que je me trompe, c'est précisément ce que je veux savoir. > > Deux questions si vous testez : (1) le score reflète-t-il ce que vous > savez de votre réseau ? (2) qu'est-ce qui manquerait pour que ce soit utile > chez vous ? > > Merci, et flammes bienvenues si l'outil raconte n'importe quoi sur votre > AS. > > Abdelaziz > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
