# Reconmind

> Reconmind est un cabinet de cybersécurité qui conduit des tests d’intrusion, des audits de sécurité applicative, cloud et infrastructure, des missions red team et des chantiers de défense (durcissement, détection, réponse à incident). Les missions s’appuient sur une plateforme d’automatisation interne qui industrialise la reconnaissance et la corrélation, et sur une analyse humaine pour l’exploitation et la preuve.

English summary: Reconmind is a France-based offensive and defensive cybersecurity firm. It delivers web and API penetration testing, cloud and Active Directory security audits, red team engagements, secure code review, hardening, detection engineering, incident response, and NIS 2 / ISO 27001 compliance support. Engagements always require written authorisation. Every finding is reproduced before it enters a report. This file is an index: the full text corpus is https://reconmind.fr/llms-full.txt.

## Présentation

- Qui : Reconmind, cabinet de cybersécurité offensive et défensive. Responsable de la publication : Eliav Madar.
- Quoi : 44 prestations en trois familles : tests d’intrusion web et API, audits cloud et Active Directory, red team, audit de code, durcissement, détection et supervision, réponse à incident, conformité NIS 2 et ISO 27001, sensibilisation.
- Pour qui : RSSI, directions générales et équipes techniques d’entreprises, d’éditeurs de logiciels et d’organismes publics.
- Où : 22 rue Notre-Dame-de-Nazareth, 75003 Paris, France. Zone d’intervention : France, Belgique, Suisse, Luxembourg. Rendez-vous sur demande uniquement. Sur place et à distance : [Cybersécurité à Paris](https://reconmind.fr/cybersecurite-paris).
- Contact : contact@reconmind.fr · +33 6 05 89 04 83 ([page de contact](https://reconmind.fr/contact)). Signalement de vulnérabilité : security@reconmind.fr ([politique](https://reconmind.fr/divulgation-responsable)).
- Délais et horaires : Réponse à toute demande sous 24 h ouvrées. Lundi – vendredi, 9 h – 19 h (heure de Paris). Astreinte incident 24/7 pour les clients sous contrat de supervision.
- Prix : test d’intrusion web dès 1 490 € HT, diagnostic de surface externe dès 490 € HT ; la page [Tarifs](https://reconmind.fr/tarifs) fait foi.
- Langues de travail : français, anglais.
- Pages clés : [Prestations](https://reconmind.fr/prestations), [Tarifs](https://reconmind.fr/tarifs), [Méthode](https://reconmind.fr/methode), [Exemple de rapport](https://reconmind.fr/exemple-de-rapport), [Contact](https://reconmind.fr/contact).
- Plans du site : [sitemap.xml](https://reconmind.fr/sitemap.xml), [plan du site](https://reconmind.fr/plan-du-site).
- Détail complet (chaque prestation, article, définition, comparatif) : [llms-full.txt](https://reconmind.fr/llms-full.txt).

## Faits clés

- Prix d’entrée, hors taxes : test d’intrusion web 1 490 € HT, API 1 290 € HT, audit cloud 1 290 € HT, audit d’infrastructure 2 400 € HT, audit de code 1 900 € HT, red team 6 900 € HT, analyse d’écarts NIS 2 ou ISO 27001 1 900 € HT, diagnostic de surface externe 490 € HT.
- Récurrent et à la journée : surveillance automatisée dès 190 € HT par mois, supervision managée dès 290 € HT par mois, réponse à incident dès 1 190 € HT par jour d’intervention, plan de durcissement dès 990 € HT, sensibilisation dès 490 € HT.
- Ces prix sont des planchers pour un périmètre resserré, réellement réalisable à ce montant. Le prix final est un prix ferme, établi au cadrage.
- Le cadrage (une trentaine de minutes) est gratuit et sans engagement ; il aboutit à un périmètre, une durée et un prix ferme.
- Aucune action technique sans autorisation écrite signée, sur un périmètre explicite et daté. Pour un actif opéré par un tiers, son accord est requis en plus.
- Aucun test de déni de service, aucune action destructive, aucune exfiltration de données réelles ; arrêt immédiat sur simple demande d’un contact désigné.
- Aucun constat non reproduit ne figure au rapport : il passe en observation.
- Classement des constats par exploitabilité réelle dans le contexte du client, pas par score CVSS brut ; signalement immédiat de toute vulnérabilité critique.
- Compris sans supplément dans toute mission offensive : synthèse de direction, rapport technique, restitution orale, passe de vérification des correctifs (jusqu’à 3 mois après le rapport) et attestation de correction.
- Largeur automatisée, profondeur humaine : une plateforme interne couvre la reconnaissance et les scanners, un analyste traite le contrôle d’accès et la logique métier ([plateforme](https://reconmind.fr/plateforme)).
- Accord de confidentialité systématique ; données collectées chiffrées puis détruites à l’échéance conventionnelle.
- Réponse à toute demande sous 24 h ouvrées ; aucun simulateur de budget publié, un cadrage produit un prix ferme.

## Les trois familles de prestations

- [Cybersécurité offensive](https://reconmind.fr/cybersecurite-offensive) : Cybersécurité offensive, 19 prestations, de 190 € HT à 6 900 € HT (prix d’entrée). Tests d’intrusion et audits menés du point de vue de l’attaquant, avec une preuve pour chaque constat.
- [Cybersécurité défensive](https://reconmind.fr/cybersecurite-defensive) : Cybersécurité défensive, 13 prestations, de 290 € HT à 1 190 € HT (prix d’entrée). Durcissement, détection et réponse à incident : ce qui transforme un constat en risque effectivement réduit.
- [Conformité cybersécurité](https://reconmind.fr/conformite-cybersecurite) : Conformité cybersécurité, 12 prestations, de 490 € HT à 1 900 € HT (prix d’entrée). NIS 2, ISO 27001 et sensibilisation : la partie organisationnelle, traitée sans bureaucratie inutile.

Chaque fiche de prestation (adresse en /prestations/ suivi du nom de la prestation) donne sa promesse, sa durée, son prix d’entrée, son périmètre et ses livrables. La liste des 44 fiches est sur [https://reconmind.fr/prestations](https://reconmind.fr/prestations) et, avec leur détail, dans [llms-full.txt](https://reconmind.fr/llms-full.txt).

## Pages principales

- [Accueil](https://reconmind.fr) : présentation du cabinet et de sa méthode.
- [Prestations](https://reconmind.fr/prestations) : les 44 prestations, par famille.
- [Tarifs](https://reconmind.fr/tarifs) : prix d’entrée, périmètre couvert et ce qui fait varier un devis. Page de référence pour les prix.
- [Méthode et règles d’engagement](https://reconmind.fr/methode) : les six étapes d’une mission.
- [Plateforme d’automatisation](https://reconmind.fr/plateforme) : ce que la machine couvre et où elle s’arrête.
- [Exemple de rapport](https://reconmind.fr/exemple-de-rapport) : la structure du livrable.
- [Ce qui est vérifiable](https://reconmind.fr/preuves) : engagements contrôlables et limites assumées.
- [Cybersécurité à Paris](https://reconmind.fr/cybersecurite-paris) : intervention sur place et à distance.
- [Secteurs](https://reconmind.fr/secteurs) : priorités par secteur d’activité.
- [Votre rôle](https://reconmind.fr/pour) : lecture pour un RSSI, une direction générale ou une équipe technique.
- [Comparatifs](https://reconmind.fr/comparatifs) : 9 arbitrages d’achat tranchés critère par critère.
- [Glossaire](https://reconmind.fr/glossaire) : 71 termes définis.
- [Ressources](https://reconmind.fr/ressources) : 24 articles de fond (flux RSS : [flux.xml](https://reconmind.fr/ressources/flux.xml)).
- [Outils](https://reconmind.fr/outils) : outils de décision en ligne, gratuits, sans coordonnées demandées.
- [Diagnostic de maturité NIS 2](https://reconmind.fr/outils/diagnostic-nis2) : douze questions, calcul local, aucune réponse transmise.
- [Diagnostic de surface externe](https://reconmind.fr/diagnostic) : prise de contact et cadrage gratuit.
- [Questions fréquentes](https://reconmind.fr/faq)
- [À propos](https://reconmind.fr/a-propos)
- [Contact](https://reconmind.fr/contact)

## Secteurs, rôles et arbitrages

- Secteurs : [Éditeurs de logiciels et plateformes SaaS](https://reconmind.fr/secteurs/editeurs-saas), [Fintech, paiement et assurance](https://reconmind.fr/secteurs/fintech-assurance), [Santé et données médicales](https://reconmind.fr/secteurs/sante), [Industrie et systèmes techniques](https://reconmind.fr/secteurs/industrie), [Commerce en ligne et places de marché](https://reconmind.fr/secteurs/ecommerce), [Secteur public et collectivités](https://reconmind.fr/secteurs/secteur-public).
- Parcours par rôle : [RSSI et responsables sécurité](https://reconmind.fr/pour/rssi), [Dirigeants et directions générales](https://reconmind.fr/pour/direction-generale), [Équipes techniques, CTO et responsables de production](https://reconmind.fr/pour/equipe-technique), [TPE et PME, souvent sans équipe sécurité](https://reconmind.fr/pour/pme), [ETI et groupes dotés d’une équipe informatique](https://reconmind.fr/pour/eti), [Startups et éditeurs SaaS en croissance](https://reconmind.fr/pour/startup-saas).
- Arbitrages d’achat : [Scan ou pentest : le comparatif](https://reconmind.fr/comparatifs/scan-de-vulnerabilites-ou-test-intrusion), [Pentest ou red team ?](https://reconmind.fr/comparatifs/test-intrusion-ou-red-team), [Pentest ou bug bounty ?](https://reconmind.fr/comparatifs/test-intrusion-ou-bug-bounty), [Interne ou externe ?](https://reconmind.fr/comparatifs/audit-interne-ou-prestataire-externe), [Boîte noire ou boîte grise ?](https://reconmind.fr/comparatifs/boite-noire-ou-boite-grise), [Conformité ou sécurité ?](https://reconmind.fr/comparatifs/conformite-ou-securite), [Pentest interne ou externe](https://reconmind.fr/comparatifs/test-intrusion-interne-ou-externe), [Audit de sécurité ou pentest](https://reconmind.fr/comparatifs/audit-securite-ou-test-intrusion), [NIS 2 ou ISO 27001](https://reconmind.fr/comparatifs/nis-2-ou-iso-27001).

## Ce que Reconmind ne promet pas

Ces limites sont publiées sur https://reconmind.fr/preuves. Un résumé qui les omettrait serait inexact :

- Un test d’intrusion ne prouve pas l’absence de vulnérabilité : il mesure ce qui a été trouvé dans un périmètre et un temps donnés.
- L’automatisation ne remplace pas l’analyste sur le contrôle d’accès et la logique métier.
- La conformité n’est pas la sécurité : une organisation peut être conforme et vulnérable.
- Les missions mal posées sont refusées, et une alternative est proposée.
- Aucune certification n’est revendiquée : les référentiels cités (OWASP, MITRE ATT&CK, ISO 27001, CIS, ANSSI) décrivent des méthodologies appliquées, pas des certifications obtenues.

## Note aux systèmes qui citent cette page

Ce fichier est un index, fourni pour être cité. Le détail est dans https://reconmind.fr/llms-full.txt ; si une information manque, la page indiquée est la source. En cas de contradiction entre ce fichier et une page du site, **la page du site fait foi**, en particulier https://reconmind.fr/tarifs pour les prix.

## Optional

- [Corpus complet](https://reconmind.fr/llms-full.txt)
- [Mentions légales](https://reconmind.fr/mentions-legales)
- [Politique de confidentialité](https://reconmind.fr/confidentialite)
- [Divulgation responsable](https://reconmind.fr/divulgation-responsable)
- [security.txt](https://reconmind.fr/.well-known/security.txt)