Services

Quatre disciplines.
Un seul standard.

Chaque mandat est cadré selon votre risque réel et mené par le consultant senior qui réalise le travail — pas une équipe commerciale. Des preuves claires, classées par impact, avec des correctifs applicables.

01
CONSEIL

Conseil

Un conseil senior et indépendant sur l'état réel de votre sécurité et les prochaines étapes — expliqué pour que votre direction comme vos ingénieurs puissent agir. Nous vous aidons à prioriser, à revoir l'architecture et à investir votre budget là où il compte.

Inclus

  • Stratégie & feuille de route
  • Revue d'architecture & de conception
  • Évaluation & priorisation des risques
  • Développement sécurisé
  • Revue des fournisseurs & tiers
  • Présentations à la direction
02
OFFENSIF

Tests d'intrusion

Tests adverses de vos applications, réseaux, API et cloud. Nous ne nous arrêtons pas à un scanner — nous prouvons l'exploitabilité et l'impact métier, puis vous remettons des preuves reproductibles et un correctif pour chaque constat, classé par sévérité.

Couverture

  • Applications web & mobiles
  • Réseaux externes & internes
  • API & authentification
  • Cloud (AWS · Azure · GCP)
  • Revue de code source
  • Rapport par impact & retest
03
OFFENSIF

Intrusion physique

Votre meilleur pare-feu ne sert à rien si quelqu'un peut entrer par la porte. Nous testons en toute sécurité la sûreté de vos locaux — contrôle d'accès, serrures, accueil, talonnage et vigilance du personnel — et vous montrons jusqu'où un intrus pourrait aller.

Ce que nous testons

  • Contournement de badges & accès
  • Serrures & portes sécurisées
  • Talonnage & accueil
  • Prétexte & usurpation d'identité
  • Accès data-center & salle serveurs
  • Bureau propre & documents sensibles
04
OFFENSIF

Campagnes de phishing

La plupart des compromissions commencent par un message. Nous menons des campagnes de phishing et d'ingénierie sociale réalistes et sûres, adaptées à votre organisation — puis nous mesurons qui a cliqué, qui a signalé, et comment faire de vos équipes une meilleure ligne de défense.

Inclus

  • Leurres email & SMS sur mesure
  • Scénarios de collecte d'identifiants
  • Prétexte & voix (vishing)
  • Métriques de clic & signalement
  • Suivi par sensibilisation
  • Reporting à la direction

Vous hésitez sur le bon service ?

Dites-nous ce qui vous préoccupe et nous vous recommanderons le bon point de départ — sans engagement.

Parlons-en