Aller au contenu principal
Reconmind
Sécurité offensive & défensive
, accueil
Prestations
Méthode
Tarifs
Secteurs
Ressources
Outils
Incident en cours ?
Rechercher
Nous écrire
Cadrage gratuit
Accueil
/
Plan du site
Navigation
Plan du site
Toutes les pages publiques, groupées par thème.
Le cabinet
Accueil
À propos
Méthode et règles d’engagement
Plateforme d’automatisation
Tarifs
Questions fréquentes
Contact
Cybersécurité à Paris
Diagnostic d’exposition externe
Cybersécurité offensive
Cybersécurité offensive
Pentest web
Pentest API
Audit cloud
Pentest interne
Red team
Audit de code
Pentest mobile
Audit Active Directory
Audit Microsoft 365
Pentest IA et LLM
Pentest IoT et embarqué
Audit Wi-Fi
Ingénierie sociale
Purple team
Audit Kubernetes
Surface exposée
Pentest post-compromission
Bug bounty et VDP
Pentest de conformité
Cybersécurité défensive
Cybersécurité défensive
Durcissement
Supervision & SOC
Réponse à incident
Gestion des vulnérabilités
Veille et CTI
Exercice de crise cyber
Sauvegardes et PCA/PRA
DevSecOps
Sécurité OT industrielle
Sécurité de la messagerie
Analyse forensique
Identités et accès
Threat hunting
Conformité cybersécurité
Conformité cybersécurité
Conformité NIS 2
Sensibilisation
RSSI externalisé
Accompagnement ISO 27001
Conformité DORA
Sécurité RGPD
Analyse de risques EBIOS
PSSI et procédures
Homologation de sécurité
Questionnaires sécurité clients
Formation développeurs
Audit organisationnel
Secteurs
Tous les secteurs
Éditeurs de logiciels et plateformes SaaS
Fintech, paiement et assurance
Santé et données médicales
Industrie et systèmes techniques
Commerce en ligne et places de marché
Secteur public et collectivités
Ressources
Toutes les ressources
Lettre d’autorisation de pentest
Comparer des devis de pentest
Pentest d’application mobile
Sécurité IA générative
Bug bounty ou VDP ?
Prioriser les vulnérabilités
Sauvegarde et rançongiciel
RSSI externalisé (article)
Questionnaire sécurité client
Lire un rapport de scan
Le prix d’un test d’intrusion
NIS 2 : par où commencer
IDOR / BOLA expliqué
Préparer la mission
Chemins courts dans l’AD
Audit de sécurité informatique
Audit AD : les points vérifiés
Sécurité Microsoft 365 et Entra ID
Cyberattaque : que faire en premier
Simulation de phishing
DORA et tests de résilience
OWASP Top 10 expliqué
Contenu d’un rapport de pentest
Choisir un prestataire de pentest
Flux RSS
Outils et décision
Tous les outils
Diagnostic de maturité NIS 2
Exemple de rapport
Ce que nous ne promettons pas
Comparatifs
Tous les comparatifs
Scan ou pentest : le comparatif
Pentest ou red team ?
Pentest ou bug bounty ?
Interne ou externe ?
Boîte noire ou boîte grise ?
Conformité ou sécurité ?
Pentest interne ou externe
Audit de sécurité ou pentest
NIS 2 ou ISO 27001
Votre rôle
Tous les parcours par rôle
Pour un RSSI
Pour une direction générale
Pour une équipe technique
Pour une PME
Pour une ETI
Pour un éditeur SaaS
Glossaire
Glossaire complet
AIPD (définition)
Audit de sécurité informatique (définition)
Authentification multifacteur (définition)
Blue team et purple team (définition)
Boîte noire, grise ou blanche (définition)
Bug bounty (définition)
Chaîne d’approvisionnement logicielle (définition)
Chemin d’attaque Active Directory (définition)
Compromission supposée (définition)
Condition de course (définition)
Cross-site scripting (définition)
CSRF (définition)
CVE (définition)
CVSS (définition)
Défense en profondeur (définition)
Désérialisation non sécurisée (définition)
Développement sécurisé (définition)
DevSecOps (définition)
Divulgation responsable (définition)
DMARC, SPF et DKIM (définition)
DORA (définition)
EASM (définition)
EBIOS Risk Manager (définition)
EDR et XDR (définition)
Élévation de privilèges (définition)
Émulation d’adversaire (définition)
EPSS et catalogue KEV (définition)
Exécution de code à distance (définition)
Exfiltration de données (définition)
Faille de logique métier (définition)
Gestion des accès à privilèges (PAM) (définition)
Hameçonnage (définition)
Homologation de sécurité (définition)
IDOR / BOLA (définition)
IEC 62443 (définition)
Ingénierie sociale (définition)
Injection de prompt (définition)
Injection SQL (définition)
ISO 27001 (définition)
Jumeau maléfique (evil twin) (définition)
Kerberoasting (définition)
Microsoft Entra ID (définition)
MITRE ATT&CK (définition)
Modèle d’administration en tiers (définition)
Moindre privilège (définition)
Mouvement latéral (définition)
NIS 2 (définition)
OWASP MASVS (définition)
OWASP Top 10 (définition)
PASSI (définition)
PCI DSS (définition)
Persistance (définition)
Plan de réponse à incident (définition)
PSSI (définition)
Rançongiciel (définition)
Rapport de test d’intrusion (définition)
Red team (définition)
RSSI (définition)
Sauvegarde immuable (définition)
Scan de vulnérabilités (définition)
Segmentation réseau (définition)
SIEM et SOC (définition)
Simulation de phishing (définition)
SMSI (définition)
SSRF (définition)
Surface d’attaque (définition)
Test d’intrusion (définition)
Threat hunting (définition)
TLPT (définition)
Zero trust (définition)
Zero-day (définition)
Confiance et mentions
Divulgation responsable
Mentions légales
Politique de confidentialité
security.txt
llms.txt
sitemap.xml