Évaluer · Offensive Security
Que trouverait un attaquant chez vous ? Nos pentesters vous le disent en premier.
Vos applications web et votre tenant Microsoft 365 attaqués comme le ferait un attaquant, chaque faille livrée avec sa correction, puis un retest inclus sous 60 jours. Dès 4 000 € HT.
Constatation 01
Critique
Exécution de code à distance sur l'application web
- Score CVSS
- 9,8
- Chemin
- Application web → Serveur interne → Active Directory
- Relevée
- Corrigée
- Fermée au retest
- CVE et correctifs à l'actif de nos pentesters, sur des failles réelles
- 100+
- Méthodologie publique, les 7 phases à chaque mission
- PTES
- Chaque constatation scorée, avec sa preuve et sa correction
- CVSS
Les 7 phases PTES, puis la correction et le retest
Sept phases PTES, du cadrage au rapport, puis deux étapes qui ferment la boucle : la correction, puis le retest, inclus dans les 60 jours qui suivent le rapport. Suivez le chemin d'un attaquant, phase par phase : chaque phase laisse sa trace sur la carte, jusqu'au retest.
06 · Post-exploitation
- Owl AI, l'outil interne de nos pentesters : sondes et vulnérabilités connues
- Pentesters : exploitation et chaînage
- Maillon corrigé, puis vérifié au retest
- Pentesters
Cadrage & règles d'engagement
Périmètre, fenêtres de test et règles d'engagement fixés avec votre équipe IT, avant le premier test. NDA systématique, données traitées conformément au RGPD.
- Owl AI
Renseignement
Cartographie passive et active de la surface d'attaque : DNS, sous-domaines, services exposés, identifiants divulgués.
- Pentesters
Modélisation des menaces
Ce qui compte pour votre métier, et les chemins les plus probables pour l'atteindre.
- Owl AI
Analyse de vulnérabilités
Ports, services, versions et CVE connues. Owl AI rejoue les vulnérabilités connues et priorise les vecteurs à fort impact.
- Pentesters
Exploitation
Tentatives d'exploitation contrôlées sur les vecteurs retenus : élévation de privilèges, mouvement latéral.
- Pentesters
Post-exploitation
Simulation réaliste d'un attaquant persistant, jusqu'à une exfiltration simulée, pour mesurer votre capacité de détection.
- Pentesters
Rapport & restitution
Chaque maillon du chemin devient une constatation : preuve, score CVSS, correction priorisée. Rapport exécutif et technique, présenté à la direction.
- Votre équipe ou la nôtre
Correction
Deux façons de fermer chaque faille : votre équipe applique la correction détaillée au rapport, ou nous l'appliquons pour vous, une intervention prévue au cadrage. Une correction dans le code d'une application passe par vos développeurs ou votre éditeur. Quand nous l'appliquons, un expert la valide avant la mise en production.
- Pentesters
Retest
Dans les 60 jours qui suivent le rapport, nous retestons chaque faille corrigée et vérifions qu'elle est bien fermée. Le retest est inclus dans le prix.
Ce que vous recevez
Chaque maillon du chemin d'attaque devient une constatation : sa preuve, son score CVSS et sa correction priorisée.
Rapport exécutif
Pour votre direction : ce qui a été atteint, et ce qu'il faut corriger d'abord.
Rapport technique
Pour votre équipe IT : chaque constatation avec sa preuve, son score CVSS, ses étapes de reproduction et sa correction.
Restitution
Le rapport est présenté à votre direction par les pentesters qui ont mené le test.
Retest inclus
Dans les 60 jours qui suivent le rapport, nous vérifions que les failles corrigées le sont bien.
Les questions qu'on nous pose avant de signer
Non. Le périmètre, les horaires et les scénarios sont définis avec vous en amont. L'exploitation reste contrôlée et non destructive, avec un point de contact permanent pendant la mission. Si vous préférez, les tests peuvent être menés sur un environnement de pré-production ou dédié. Nous ne testons que ce qui a été cadré : pas de déni de service, et pas d'ingénierie sociale sans mandat écrit explicite.
Au minimum une fois par an, et après tout changement majeur : nouvelle application, refonte, mise en production importante. Le retest est inclus : dans les 60 jours qui suivent le rapport, nous vérifions que les failles corrigées sont fermées.
Le rapport livre, pour chaque faille, la correction à appliquer. Votre équipe l'applique, ou nous l'appliquons pour vous : cette intervention est prévue au cadrage. Une correction dans le code d'une application passe par vos développeurs ou votre éditeur. Chaque correction que nous appliquons est validée par un expert.
Oui, si vous le souhaitez. Par principe, nous recommandons qu'un prestataire indépendant teste une infrastructure que nous surveillons : un regard extérieur évite d'évaluer son propre travail. Si vous préférez nous confier les deux, nous le faisons.
Cadrons votre pentest.
Demandez un audit gratuit : nous cadrons le périmètre et fixons le prix, dès 4 000 € HT par application web ou par tenant Microsoft 365.
Après l'envoi
Réponse sous 24 heures ouvrées
Un expert lit votre demande et vous recontacte pour qualifier votre besoin.
Audit gratuit
Sous Microsoft 365 : audit d’une heure de la posture de votre tenant (Secure Score, identités, Defender) et vos failles prioritaires. Sinon : cadrage de votre besoin (pentest, PSSI) et prix fixé. Sans engagement.
Interlocuteur dédié
Le même expert DMC vous suit de bout en bout, sans passer par un call-center.