Cadrage gratuit · Réponse à toute demande sous 24 h ouvrées
Diagnostic d’exposition externe :
ce qui est visible sur Internet.
Le diagnostic cartographie votre surface Internet, y compris les actifs que personne n’a dans son inventaire, rapproche les versions et configurations observées des vulnérabilités connues et vous rend une liste priorisée. Livré en 48 h ouvrées à compter de la signature du devis et de l’autorisation écrite, à partir de 490 € HT.
Surface réelle
Sous-domaines, services, interfaces d’administration, environnements de recette oubliés.
Défauts connus
Composants obsolètes, configurations par défaut, en-têtes et chiffrement.
Domaine e-mail
SPF, DKIM et DMARC : votre domaine est-il usurpable pour de la fraude ?
Suite à donner
Correctifs priorisés, et la recommandation honnête, y compris « rien d’urgent ».
48 h
de délai, en heures ouvrées
1 h
de restitution
0 €
pour le cadrage
Ce qui se passe après l’envoi
- 1Nous répondons sous 24 h ouvrées avec deux créneaux de cadrage.
- 2Échange de trente minutes : votre contexte, votre périmètre, vos contraintes.
- 3Proposition écrite : périmètre, durée, prix ferme, ou autre recommandation.
- 4Autorisation signée, puis mission. Aucune requête avant cette signature.
- 5Rapport priorisé et restitution d’une heure avec vos équipes.
Inclus dans le diagnostic
- Cartographie de la surface externe, actifs hors inventaire compris
- Versions et configurations observées, rapprochées des vulnérabilités connues, sans exploitation
- Contrôle des en-têtes de sécurité et de la configuration TLS
- État de la protection du domaine contre l’usurpation (SPF, DKIM, DMARC)
- Recherche d’identifiants exposés publiquement liés à votre domaine
- Rapport priorisé et restitution d’une heure
Le diagnostic est un relevé passif, sans exploitation : une vulnérabilité n’est pas exploitée pour être confirmée, aucun test susceptible de perturber un service n’est mené, et le périmètre signé n’est jamais dépassé.
Avant de remplir le formulaire
Le cadrage est-il gratuit ?
Oui. L’échange de cadrage, d’une trentaine de minutes, ne coûte rien et n’engage à rien. Il aboutit soit à une proposition chiffrée, soit à la recommandation d’une autre prestation, soit à « il n’y a rien d’urgent à faire », ce qui arrive.
Quelle différence avec un test d’intrusion complet ?
Le diagnostic reste en surface : il cartographie ce qui est exposé et vérifie les défauts connus, sans exploitation profonde ni test de contrôle d’accès applicatif. C’est le bon point de départ quand on ne sait pas encore où regarder ; ce n’est pas un substitut à un test d’intrusion sur une application critique.
Avez-vous besoin d’accès à nos systèmes ?
Non. Le diagnostic se mène depuis l’extérieur, comme le ferait un attaquant sans information préalable. Nous avons seulement besoin de la liste de vos domaines et d’une autorisation écrite couvrant ce périmètre.
Que contient la note de diagnostic ?
La cartographie complète des actifs découverts, y compris ceux absents de votre inventaire, les versions et configurations rapprochées des vulnérabilités connues (sans exploitation), l’état de la protection de votre domaine e-mail, et une liste priorisée de correctifs. Suivie d’une restitution d’une heure.