Faites tester vos applications et votre infrastructure par des experts. Nous recherchons les failles exploitables dans le périmètre autorisé et expliquons comment les corriger.
Un périmètre, des livrables et un prix convenus avant de commencer.
ATTACK PATH
Surface exposée
→
Point d’entrée
→
Impact démontré
01 / Reconnaître02 / Tester03 / Prouver
Quand faire appel à nous ?
01
Vérifier une application ou une API avant sa mise en production.
02
Évaluer les chemins d’attaque sur votre réseau interne ou votre Active Directory.
03
Faire examiner du code ou une configuration cloud après un changement important.
Services / Sécurité offensive
Le périmètre de la mission
Applications web, mobiles et API
Nous définissons les parcours, les rôles et les accès à tester. Les contrôles portent sur les failles techniques et les règles métier du périmètre convenu.
Infrastructure externe, interne et Active Directory
Les tests évaluent les points d’entrée, les droits et les possibilités de progression. Les actions sensibles et les environnements exclus sont identifiés au cadrage.
Code et configuration cloud
La revue examine les éléments fournis : logique applicative, secrets, droits et configuration des services. Elle peut compléter un pentest ou constituer une mission distincte.
Bien choisir
SpectrAI ou une mission de pentest ?
Comparez les tests pris en charge par SpectrAI et le périmètre d’une mission avec un pentester.
SpectrAI / Produit
Un pentest applicatif automatisé
SpectrAI teste vos applications web et vos API dans un périmètre autorisé. À privilégier pour lancer des évaluations à votre rythme et rejouer les preuves après correction. Chaque faille publiée est vérifiée automatiquement et accompagnée de la requête et de la réponse qui la démontrent, puis le rapport est publié automatiquement.
Le pentest est cadré avec vous autour d’un objectif et d’un calendrier. Il peut couvrir le web, les API, le mobile, l’interne ou Active Directory, avec une restitution et des priorités de correction.
Les applications, domaines ou environnements concernés.
Les comptes de test, rôles et accès disponibles.
Le calendrier, les contraintes de production et l’autorisation de tester.
Le cadre à convenir
Le périmètre, les règles de test, les livrables et les modalités de re-test sont convenus avant la mission. Un pentest évalue un périmètre à un instant donné ; il ne garantit pas l’absence de toute faille.
Déroulement d’une mission
01
Cadrer
Objectifs, périmètre, accès, responsabilités et calendrier.
02
Intervenir
Travaux dans le périmètre et selon les règles convenus.
03
Restituer
Résultats, limites et actions à partager avec vos équipes.
Parlons de votre contexte.
Décrivez votre besoin, les systèmes ou équipes concernés et vos échéances. Nous reviendrons vers vous pour définir la mission.