Audit et pentest / Sécurité offensive

Tester vos systèmes avant un attaquant

Faites tester vos applications et votre infrastructure par des experts. Nous recherchons les failles exploitables dans le périmètre autorisé et expliquons comment les corriger.

Demander une proposition

Un périmètre, des livrables et un prix convenus avant de commencer.

Quand faire appel à nous ?

Services / Sécurité offensive

Le périmètre de la mission

Applications web, mobiles et API
Nous définissons les parcours, les rôles et les accès à tester. Les contrôles portent sur les failles techniques et les règles métier du périmètre convenu.
Infrastructure externe, interne et Active Directory
Les tests évaluent les points d’entrée, les droits et les possibilités de progression. Les actions sensibles et les environnements exclus sont identifiés au cadrage.
Code et configuration cloud
La revue examine les éléments fournis : logique applicative, secrets, droits et configuration des services. Elle peut compléter un pentest ou constituer une mission distincte.

Bien choisir

SpectrAI ou une mission de pentest ?

Comparez les tests pris en charge par SpectrAI et le périmètre d’une mission avec un pentester.

SpectrAI / Produit

Un pentest applicatif automatisé

SpectrAI teste vos applications web et vos API dans un périmètre autorisé. À privilégier pour lancer des évaluations à votre rythme et rejouer les preuves après correction. Chaque faille publiée est vérifiée automatiquement et accompagnée de la requête et de la réponse qui la démontrent, puis le rapport est publié automatiquement.

Découvrir SpectrAI
rootzero / Service

Une mission avec nos experts

Le pentest est cadré avec vous autour d’un objectif et d’un calendrier. Il peut couvrir le web, les API, le mobile, l’interne ou Active Directory, avec une restitution et des priorités de correction.

Découvrir la mission de pentest

Pour préparer notre échange

  • Les applications, domaines ou environnements concernés.
  • Les comptes de test, rôles et accès disponibles.
  • Le calendrier, les contraintes de production et l’autorisation de tester.

Le cadre à convenir

Le périmètre, les règles de test, les livrables et les modalités de re-test sont convenus avant la mission. Un pentest évalue un périmètre à un instant donné ; il ne garantit pas l’absence de toute faille.

Déroulement d’une mission

  1. 01

    Cadrer

    Objectifs, périmètre, accès, responsabilités et calendrier.

  2. 02

    Intervenir

    Travaux dans le périmètre et selon les règles convenus.

  3. 03

    Restituer

    Résultats, limites et actions à partager avec vos équipes.

Parlons de votre contexte.

Décrivez votre besoin, les systèmes ou équipes concernés et vos échéances. Nous reviendrons vers vous pour définir la mission.

Demander une proposition