C:\HACK-CANADA.EXE_

En mission pour sécuriser les gouvernements canadiens depuis 2019 !

Demander vos donnéesBientôt disponible

Notre travail

En 2019, nous avons eu l'idée d'examiner la posture des sites web publics des gouvernements pour voir à quel point ils étaient en retard. Depuis, nous balayons régulièrement leur infrastructure web publique et agrandissons notre liste de « cibles ». Le tout en développant notre propre ensemble d'outils spécialisés. Laissez-nous vous raconter quelles « perles » nous trouvons encore même récemment! Regardez nos présentations et découvrez nos recherches éthiques en sécurité.

Statistiques de balayage

0 Adresses IP
0 Domaines

Présentations en conférence

Miniature vidéo SecTor 2025

SecTor 2025 - Hack_Canada.exe --v 4 --scan "Measuring Government Cybersecurity Posture: 5 Years of Attack Surface Analysis in Canada"

(Présenté en anglais)

Miniature vidéo Hackfest 2024

Hackfest 2024 - C:\Hack_Canada.exe - Surface d'attaque des gouvernements Canadiens

(Présenté en français)

Miniature vidéo Hackfest 2019

Hackfest 2019 - Surface d'attaque du gouvernement

(Présenté en français)

Présentations à venir

Aucune présentation prévue pour le moment.

Notre équipe

Rencontrez les professionnels de la sécurité derrière Hack Canada.

Steve Waterhouse

Patrick Mathieu

Patrick Roy

Merci à nos bénévoles

Un merci spécial à tous nos bénévoles qui contribuent leur temps et leur expertise pour aider à sécuriser les gouvernements canadiens.

Questions fréquemment posées

Qu'est-ce que Hack-Canada?

Qui sommes-nous?

Nous sommes une coalition informelle de hackers bénévoles et de professionnels de la sécurité visant à améliorer la posture de sécurité des entités gouvernementales canadiennes en analysant activement leur surface d'attaque accessible au public pour détecter les vulnérabilités et en les divulguant de manière responsable au public et aux entités gouvernementales concernées.

Comment divulguons-nous nos découvertes de manière responsable?

1. En présentant lors de conventions de sécurité
2. En divulguant directement aux parties concernées via notre réseau de contacts

Pourquoi faisons-nous cela?

Il s'agit d'une coalition purement motivée par le patriotisme, sans agenda politique, et dévouée au renforcement de nos défenses de sécurité collective.

Qui paie pour ce service?

Nous faisons cela gratuitement sur notre temps personnel et payons de notre poche pour l'infrastructure.

Est-ce légal?

Oui. À l'heure actuelle, nous serions probablement tous en prison si ce n'était pas le cas. Nous faisons cela depuis plus de 5 ans! Cela dit, nous sommes des professionnels avec des normes éthiques élevées et savons comment ne pas « franchir la ligne ». Nous ne conseillons à personne d'essayer de reproduire ce que nous faisons. Consultez un conseiller juridique avant de tenter quoi que ce soit de similaire. Nous ne sommes pas responsables de vos actions.

Politique de confidentialité

Nous nous engageons à protéger votre vie privée et à traiter vos données avec soin.

Informations que nous collectons

Nous collectons uniquement l'adresse courriel que vous fournissez pour authentifier l'accès aux fichiers. Nous enregistrons également les tentatives d'accès, les adresses IP et les horodatages à des fins de sécurité et d'audit.

Comment nous utilisons vos informations

Votre courriel est utilisé pour l'authentification et l'envoi de liens magiques. Nous nous réservons le droit d'utiliser votre adresse courriel pour communiquer directement avec vous à des fins de divulgation responsable ou de coordination en matière de cybersécurité. Les journaux d'accès sont maintenus pour la surveillance de la sécurité et les exigences de conformité. Nous ne vendons ni ne partageons jamais vos informations personnelles avec des tiers.

Rétention des données

Les liens magiques et les jetons d'accès sont automatiquement supprimés après expiration. Les journaux d'audit sont conservés conformément aux exigences de conformité, puis supprimés en toute sécurité.

Mesures de sécurité

Toutes les communications sont chiffrées via TLS. Chaque action est journalisée. Nos systèmes sont surveillés et mis à jour régulièrement.

Dernière mise à jour: Décembre 2025