Contact

Société

Une société de produits de sécurité offensive.

rootzero conçoit des logiciels qui cherchent ce qu’un attaquant trouverait sur vos applications, vos domaines, vos emails et vos données. Les constats sont démontrés, puis corrigés avec vous.

01Le nom

root, uid 0.

Sur un système Unix, le compte qui détient tous les droits s’appelle root et porte l’identifiant 0. C’est le niveau d’accès qu’un attaquant cherche à obtenir, et celui depuis lequel on voit un système en entier.

Le nom résume notre travail : obtenir cette vue complète dans un cadre autorisé, puis s’en servir pour corriger.

$ id
uid=0(root) gid=0(root) groups=0(root)

02Principes

Comment nous travaillons

  1. 01

    Partir des faits

    Chaque mission reprend le périmètre, l’exposition réelle et ce qui a été démontré. Un inventaire ou un rapport précédent sert de point de départ, sans remplacer la vérification.

  2. 02

    Publier des preuves

    Un constat sort avec la requête, la réponse et l’impact observés. Une hypothèse non vérifiée est présentée comme telle.

  3. 03

    Garder un humain dans la boucle

    L’automatisation couvre large et vite. Un analyste valide ce qui est publié et en répond.

  4. 04

    Partager ce que nous apprenons

    Nos outils de travail sont gratuits, nos notes de recherche sont publiques et nos sources sont citées.

03Marques

Deux marques, quatre produits.

Chaque marque garde son site et son public. Chaque produit a sa couleur, sur un socle visuel commun.
Pentest autonome

SpectrAI

Des agents testent vos applications web et vos API dans le périmètre que vous autorisez. Un analyste valide chaque faille avant publication, avec la requête et la réponse qui la prouvent.

  • SpectrAI
Cabinet cyber et Thucy Lab

Thucy

Audit et pentest, SOC et réponse à incident, gouvernance, formation. Le Lab Thucy édite DataShield, MailSentinel et BreachScan.

  • DataShield
  • MailSentinel
  • BreachScan

04Recrutement

Nous recrutons des profils qui aiment comprendre comment un système cède.

Chercheurs, pentesters, analystes SOC, développeurs : envoyez-nous ce que vous avez construit, testé ou publié.

Nous écrire

    Accès rapide