Cybersécurité offensive & défensive
Trouvez vos failles
avant qu’un attaquant
ne le fasse.
Tests d’intrusion, audits, investigation numérique et réponse à incident. Nous évaluons la sécurité de vos systèmes, réseaux et applications avec la méthode d’un attaquant et la rigueur d’un auditeur.
- Cadre
- Autorisation signée
- Données
- Hébergées en France
- Livrable
- Direction + technique
$ tfrsec report --summary
périmètre : externe + interne + AD · 12 jours
1
Critique
3
Élevée
7
Moyenne
12
Faible
- CritiqueF-01 Compte de service AD avec délégation non contrainte
- ÉlevéeF-02 Injection SQL authentifiée — /api/v2/export
- MoyenneF-03 SMBv1 actif sur 4 serveurs de fichiers
- FaibleF-04 En-têtes HTTP de sécurité incomplets
$
Périmètres couverts
- Réseau & infrastructure
- Active Directory
- Applications web
- API
- Mobile iOS & Android
- Cloud & Kubernetes
- Wi-Fi
- Linux
- Windows
- Pare-feu & VPN
- Messagerie
- Sauvegardes
Expertises
Six métiers,
une seule exigence.
De la recherche de failles à la gestion de crise, nous couvrons tout le cycle : anticiper, détecter, répondre, corriger. Chaque mission se termine par des actions concrètes, pas par un rapport oublié.
Test d’intrusion
Nous attaquons votre système comme le ferait un attaquant réel, dans un cadre signé, pour trouver les failles avant lui.
En savoir plusAudit de sécurité
Revue de configuration, d’architecture et de code, et mesure de votre conformité aux référentiels qui vous concernent.
En savoir plusInvestigation numérique
Analyse forensic de postes, serveurs et journaux pour établir les faits : quoi, quand, comment, et ce qui a fuité.
En savoir plusRéponse à incident
Rançongiciel, compte piraté, site défiguré : nous intervenons vite pour contenir l’attaque, chasser l’attaquant et redémarrer proprement.
En savoir plusDurcissement & remédiation
Nous ne laissons pas un rapport sur une étagère : nous corrigeons avec vous, puis nous surveillons dans la durée.
En savoir plusSensibilisation & hameçonnage simulé
La majorité des attaques commencent par un e-mail. Nous entraînons vos équipes à le reconnaître, sans les piéger pour les punir.
En savoir plusVous êtes attaqué en ce moment ?
N’éteignez pas les machines et ne payez rien. Débranchez-les du réseau, notez ce que vous voyez, et appelez-nous : nous vous guidons dès le premier appel.
Méthode
Un déroulé maîtrisé, de la signature au contre-test.
- 01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
- 02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
- 03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
- 04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
- 05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Livrables
Un rapport que la direction lit, et que la technique applique.
Chaque constat est démontré, classé selon son impact réel sur votre activité et accompagné de la correction à appliquer. Pas de copier-coller de scanner, pas de jargon gratuit.
Synthèse exécutive
Niveau de risque global, scénarios réussis et décisions à prendre, en deux pages.
Constats détaillés
Preuve, score CVSS, étapes de reproduction et systèmes concernés.
Plan de remédiation
Corrections classées par priorité, effort et impact.
Restitution
Présentation aux équipes et à la direction, questions-réponses.
Engagements
La confiance se gagne avant le premier scan.
01
Cadre légal signé
Convention d’audit et autorisation écrite du propriétaire des systèmes avant toute action, conformément à l’article 323-1 du Code pénal.
02
Confidentialité totale
Accord de confidentialité, données de mission chiffrées et hébergées en France, effacées en fin de mission.
03
Zéro casse
Aucune action destructive ou de déni de service sans votre accord explicite. Un contact joignable en permanence pendant les tests.
04
Référentiels reconnus
OWASP WSTG et ASVS, PTES, MITRE ATT&CK, guides de l’ANSSI, benchmarks CIS, ISO 27001, NIS2.
Parlons de votre périmètre
Savoir où vous en êtes, c’est déjà être mieux protégé.
Un premier échange confidentiel pour cadrer le besoin. Vous recevez ensuite une proposition détaillée : périmètre, méthode, durée et calendrier.