Prestations

Des audits qui trouvent les vrais risques, pas des cases à cocher.

Cinq façons de tester et renforcer votre sécurité, menées de bout en bout par le même ingénieur : cadrage, tests, rapport et contre-audit.

Vous ne savez pas laquelle choisir ? C’est précisément le rôle de l’appel gratuit de 30 minutes.

Réserver un appel gratuitComparer les prestations
En bref
Format
À distance, ou sur site en France
Langues
Français · Anglais
Prix
Forfait fixe, validé avant de commencer
Contre-audit
Inclus
01 / Prestations

Choisissez le test adapté à votre risque

Chaque mission a un périmètre et un prix fixes, validés avant de commencer.

Test d’intrusion application web

Votre site, portail client, SaaS ou API attaqué comme le ferait un vrai attaquant, chaque faille prouvée et accompagnée d’un correctif.

Pentest web →

Test d’intrusion réseau

Ce qui est exposé sur Internet, et ce qu’un attaquant pourrait atteindre une fois dans vos locaux ou votre VPN.

Pentest réseau →

Audit de sécurité cloud

Revue de configuration AWS, Azure, Google Cloud et Microsoft 365 : identités, données exposées, journaux et chemins vers une prise de contrôle.

Audit cloud →

Audit de sécurité IA et LLM

Chatbots, assistants RAG et agents IA testés contre l’injection de prompt, les fuites de données et les actions dangereuses, en vue de l’AI Act.

Audit IA →

Formation et sensibilisation

Sessions concrètes pour vos équipes et vos développeurs : réflexes anti-hameçonnage, développement sécurisé OWASP Top 10, sur site ou à distance.

Formation →
02 / Déroulé

Le même déroulé clair à chaque mission

Vous savez toujours ce qui est testé, quand, et combien cela coûte.

  1. Appel de cadrage gratuit. 30 minutes pour comprendre votre contexte, vos contraintes et ce qui vous inquiète.
  2. Proposition à prix fixe et NDA. Un périmètre écrit, un calendrier et un prix fixe. L’accord de confidentialité est signé avant que je voie quoi que ce soit.
  3. Tests et rapport. Des constats classés par risque, en langage clair, chacun avec un correctif concret. Lisible par votre dirigeant, utilisable par vos développeurs.
  4. Restitution et contre-audit. Nous passons les résultats en revue ensemble, puis je vérifie vos corrections pour prouver que le risque est bien fermé.
03 / FAQ

Questions fréquentes

Par quelle prestation commencer ?

Tout dépend de ce que vous exposez et de ce que vous stockez. Une entreprise avec un portail client commence souvent par un test d’intrusion web ; une entreprise qui travaille sur Microsoft 365 ou AWS tire souvent plus d’un audit cloud. L’appel de cadrage sert à trancher, et je vous dirai si un audit complet n’est pas encore nécessaire.

Les tests risquent-ils de perturber ma production ?

Les tests sont planifiés avec vous : cibles, créneaux et contacts validés. Les techniques risquées sont discutées avant d’être utilisées, et les tests peuvent se faire sur un environnement de préproduction si vous en avez un.

Combien de temps dure une mission ?

Cela dépend du périmètre : une application web n’est pas un réseau complet. La proposition indique le nombre exact de jours et la date de livraison avant tout engagement.

Que reçois-je à la fin ?

Un rapport avec une synthèse pour la direction et chaque constat classé par risque, expliqué simplement avec un correctif concret, une réunion de restitution et un contre-audit de vos corrections.

Vous ne savez pas par où commencer ?

Dites-moi ce que vous utilisez et ce qui vous inquiète. Je vous recommande un périmètre adapté, ou je vous dis si un audit complet n’est pas encore utile.

Réserver un appel gratuitVoir les tarifs