Contact

SpectrAI · Pentest autonome web et API

SpectrAI Pentest autonome, preuves à l’appui.

Des agents testent vos applications web et vos API dans le périmètre que vous autorisez. Chaque faille publiée est accompagnée de la requête et de la réponse qui la démontrent.
Aller sur spectr-ai.eu Nous écrire

01En bref

SpectrAI suit le cycle d’un test d’intrusion applicatif : hypothèse, tentative, preuve, validation par un analyste, rapport. Après correction, le re-test rejoue la même preuve.

Cibles
Applications web et API, réseau interne sur projet
Formats
PDF, JSON, SARIF, CSV, Markdown
Offres
Pentest ponctuel ou programme annuel (2 évaluations)
Partenaires
Revente en marque blanche pour les MSP et les cabinets
Constat · app.exemple.fr Données fictives
Hypothèse
Injection de template côté serveur
Requête
POST /newsletter/apercu {{7*8}}
Réponse
200 OK · corps contient « 56 »
Impact
Exécution de commandes démontrée
CVSS 3.1
9.8 · AV:N/AC:L/PR:N/UI:N
Validation
Relu par un analyste
Fig. Re-test : la preuve est rejouée après correction.

02Fonctionnement

Ce que fait SpectrAI, étape par étape.

  1. 01

    Périmètre déclaré

    Vous indiquez l’application et l’environnement. Les agents restent dans ce périmètre et chaque lancement se fait à votre demande.

  2. 02

    Une preuve par constat

    Une faille est publiée avec sa démonstration : requête, réponse observée, impact et recommandation.

  3. 03

    Validation humaine

    Un analyste relit chaque constat avant publication. Cette relecture est comprise dans le service.

  4. 04

    Formats de sortie

    Rapport PDF, exports JSON, SARIF, CSV et Markdown, lien de partage révocable, re-tests de correction.

03Questions

Questions fréquentes

Qui édite SpectrAI ?

SpectrAI fait partie des produits rootzero et est commercialisé sous la marque SpectrAI (spectr-ai.eu).

Comment démarrer ?

Un premier échange permet de cadrer votre périmètre et vos objectifs. Contactez-nous ou passez par spectr-ai.eu.

D’où viennent les données affichées sur cette page ?

Les panneaux d’illustration utilisent des domaines d’exemple et des valeurs fictives. Ils sont signalés comme tels.

Où trouver les tarifs ?

Les offres (pentest ponctuel, programme annuel, partenaires) sont détaillées sur spectr-ai.eu.

+Autres produits

  • Thucy
    DataShield

    Votre surface d’attaque, vue de l’extérieur.

  • Thucy
    MailSentinel

    Un verdict expliqué pour chaque email suspect.

  • Thucy
    BreachScan

    Savoir quand vos données circulent.

    Accès rapide