Approche offensive · analystes habilités Prestataire déclaré · accord de confidentialité par mission · accès journalisé
NOTRE MÉTHODE

Défendre en pensant comme celui qui attaque

Un constat de vulnérabilités ne dit pas ce qu'un adversaire ferait de votre système. Notre méthode part de son point de vue : ce qu'il cherche, ce qu'il obtient, ce qu'il tenterait ensuite.

Refaire le chemin de l'adversaire

Par où l'accès a été obtenu, ce qui a été consulté, ce qui aurait été tenté ensuite. La chronologie compte autant que la faille.

Chercher ce qui a de la valeur pour lui

Un attaquant ne vise pas tout. Nous identifions ce qui l'intéresse chez vous — et les correctifs commencent là, pas par la liste alphabétique.

Vérifier par la mise à l'épreuve

Après correction, nous retentons l'entrée dans le périmètre autorisé. Ce qui n'a pas été éprouvé n'est pas considéré comme réglé.

Les six temps d'une mission

Le déroulé est le même pour une messagerie compromise ou un test d'intrusion : seule la profondeur change.

TEMPS 01

Cadrage

Nous transformons votre demande en objectifs vérifiables : ce que la mission doit établir, ce qu'elle ne couvrira pas, le périmètre autorisé et le prix plafonné.

CE QUE VOUS VOYEZ
Un document de cadrage écrit, gratuit, qui reste votre propriété même si vous n'allez pas plus loin.
TEMPS 02

Mise en sécurité

Quand un incident est actif, la première action est de préserver les traces et de limiter la progression, sans détruire ce qui servira à comprendre.

CE QUE VOUS VOYEZ
Les consignes immédiates, en langage clair, et ce que vous ne devez surtout pas faire.
TEMPS 03

Reconnaissance

Nous collectons ce qu'un adversaire collecterait : surface exposée, identifiants déjà publics, organisation interne visible de l'extérieur.

CE QUE VOUS VOYEZ
La cartographie de ce que vous exposez, souvent la partie la plus inattendue du rapport.
TEMPS 04

Reconstitution ou exploitation

Selon la mission : reconstituer le trajet réellement suivi par l'attaquant, ou le rejouer nous-mêmes pour mesurer jusqu'où il irait.

CE QUE VOUS VOYEZ
Des preuves, pas des hypothèses : les chemins suivis et les accès obtenus, documentés.
TEMPS 05

Priorisation

Chaque correctif est classé par valeur pour l'attaquant et par effort pour vous. L'ordre proposé est tenable par une équipe réelle.

CE QUE VOUS VOYEZ
Un plan en trois horizons : aujourd'hui, ce mois-ci, ce trimestre.
TEMPS 06

Contre-vérification

Nous revenons éprouver les correctifs appliqués et signalons ce qui reste ouvert, y compris quand cela nous donne tort.

CE QUE VOUS VOYEZ
Un second rapport court, et trente jours de questions incluses.
CE QUI NOUS DISTINGUE

Un correctif non testé n'est pas un correctif

Beaucoup d'interventions s'arrêtent à la livraison d'une liste. Nous revenons éprouver ce qui a été corrigé, dans le périmètre autorisé, et nous vous disons ce qui tient et ce qui ne tient pas.

Ailleurs : un scan automatique et une liste de vulnérabilités.
Ici : les objectifs qu'un adversaire atteindrait, démontrés.
Ailleurs : un rapport de cent pages illisible pour la direction.
Ici : une page pour décider, le détail technique en annexe.
Ailleurs : la mission s'arrête à la remise du document.
Ici : contre-vérification après vos correctifs, comprise dans le prix.
Ailleurs : un vocabulaire qui met le client en position d'ignorance.
Ici : chaque constat expliqué avec ses conséquences concrètes.
NOS LIMITES, ÉCRITES
Nous ne menons aucune action offensive hors du périmètre signé, même à votre demande.
Nous ne négocions pas avec des attaquants et n'effectuons aucun paiement en votre nom.
Nous ne surveillons pas des personnes : ni salariés, ni concurrents, ni particuliers.
Nous n'achetons pas de données volées, y compris lorsqu'elles vous concernent.
Nous refusons une mission dont l'objectif réel ne serait pas défensif.
QUI MÈNE LA MISSION
Le responsable de mission
Votre interlocuteur unique. Il lit votre demande, écrit le cadrage et reste garant du périmètre et du prix.
L'analyste attribué
Un profil offensif spécialisé sur votre sujet, habilité et sous accord de confidentialité propre à la mission.
La relecture croisée
Tout livrable est relu par un second analyste qui n'a pas mené la mission, avant remise.

Cette méthode appliquée à votre situation

Le cadrage est gratuit et vous appartient, même si vous décidez de ne pas nous confier la mission.

Déposer une demande