Que verrait un attaquant qui nous regarde aujourd'hui ?
Le cabinet conduit, sous mandat écrit, la reconnaissance qu'un attaquant mènerait avant d'agir : ce qui répond, ce qui est joignable, ce qui traîne, ce qui se laisse reprendre. C'est la dernière étape avant un test d'intrusion, et elle suffit souvent à expliquer un incident.
- Prix2 400 € HT, prix fixe
- Délai5 jours ouvrés
- Pour quisous mandat écrit, jamais sans
0écriture
Rien n'est exploité, rien n'est forcéLa reconnaissance observe et cartographie. Elle n'exploite aucune faille, ne force aucun accès et n'écrit jamais sur vos serveurs. Le mandat écrit en fixe le périmètre et les bornes.
La question n'est pas ce que vous croyez protéger, mais ce qu'un attaquant voit de vous aujourd'hui. Sous mandat écrit, le cabinet mène exactement la reconnaissance qu'un attaquant mènerait avant d'agir : ce qui répond, ce qui est joignable, ce qui traîne et ce qui se laisserait reprendre. Rien n'est exploité, rien n'est forcé, rien n'est écrit sur vos serveurs : c'est l'étape qui précède un test d'intrusion, et non le test lui-même. Le mandat fixe le périmètre, les adresses, les bornes et la fenêtre d'intervention ; sans lui rien ne commence, même pour un client déjà sous contrat. Elle suffit souvent à expliquer un incident déjà survenu.
La carte de ce que vous offrez à voir.
- Les ports ouverts et les services joignables depuis l'extérieur, avec leurs versions quand elles s'annoncent.
- Les chemins sensibles laissés accessibles : sauvegardes, journaux, fichiers de configuration, interfaces d'administration.
- La surface d'injection des formulaires et des paramètres exposés.
- Les sous-domaines oubliés et ceux qui se laisseraient reprendre.
- Un dossier classé par gravité, avec ce qu'il faut fermer en premier et comment le vérifier.
Mandat écrit
Périmètre, adresses, bornes et fenêtre d'intervention, signés. Sans mandat, rien ne commence.
Reconnaissance
Cartographie passive puis active, dans le périmètre et rien au-delà.
Dossier
Constats classés, chacun avec sa preuve, sa gravité et sa remédiation.
Les limites, écrites.
Une prestation qui ne dit pas ses limites les fait découvrir au client au mauvais moment.
- Ce n'est pas un test d'intrusion : aucune faille n'est exploitée, aucun accès n'est pris. C'est l'étape qui le précède.
- Ce n'est pas un audit de code : le code hébergé n'est pas lu, seule la surface exposée est observée.
- Ce n'est jamais conduit sans mandat écrit, même pour un client sous contrat. Le cabinet refuse l'accord verbal.
Savoir ce qu'on expose coûte moins qu'un incident.
La reconnaissance est comprise dans l'audit complet. Les points critiques se referment ensuite au forfait, ou dans l'enveloppe d'un contrat de gouvernance.
Un premier échange de trente minutes
Sans engagement, sans accès à vos systèmes. On regarde si le diagnostic est le bon outil pour votre situation, et le cabinet dit non quand ce n'est pas le cas.
Une lettre de cadrage signée
Le périmètre, les accès en lecture, les personnes, la date de restitution et le prix ferme. Rien ne commence avant votre signature.
Le dossier, puis la décision
Un dossier daté qui vaut devant un tiers, une restitution en direction, et la liste des écarts classés. Vous décidez ensuite de la suite, ou de vous arrêter là.
7 questions, 7 réponses.
Les réponses du cabinet, en clair. Si votre question n'y est pas, posez-la : la réponse vous revient par écrit.
Qu'est-ce que la reconnaissance offensive, et combien coûte-t-elle ?
2 400 € HT, prix fixe, 5 jours ouvrés, sous mandat écrit. Le cabinet conduit la reconnaissance qu'un attaquant mènerait avant d'agir : ports ouverts et services joignables avec leurs versions, chemins sensibles laissés accessibles, surface d'injection des formulaires, sous-domaines oubliés ou reprenables. Le dossier classe les constats par gravité, avec ce qu'il faut fermer en premier et comment le vérifier.
Est-ce un test d'intrusion ?
Non, c'est l'étape qui le précède. Aucune faille n'est exploitée, aucun accès n'est pris, et rien n'est jamais écrit sur vos serveurs. Elle suffit souvent à expliquer un incident déjà survenu.
Peut-elle être lancée sur un accord verbal ?
Jamais, même pour un client sous contrat. Le mandat écrit fixe le périmètre, les adresses, les bornes et la fenêtre d'intervention, et il est signé avant le premier relevé. Sans mandat, rien ne commence.
Quel est le risque pour notre production ?
Zéro écriture : la reconnaissance observe et cartographie dans le périmètre du mandat et rien au-delà. La fenêtre d'intervention est convenue à l'avance, précisément pour que l'activité du relevé ne surprenne personne chez vous.
Lit-elle le code de nos applications ?
Non, ce n'est pas un audit de code : seule la surface exposée est observée. Elle est comprise dans l'audit complet à 8 900 € HT, et les points critiques se referment ensuite dans un plan de remédiation ou dans l'enveloppe d'un contrat de gouvernance.
À qui appartient le dossier produit à l'issue de la reconnaissance ?
Le livrable est nommé et il est votre propriété. Le dossier classe les constats par gravité, chacun accompagné de sa preuve et de sa remédiation, avec ce qu'il faut fermer en premier et comment le vérifier. Il couvre les ports ouverts et les services joignables, les chemins sensibles laissés accessibles (sauvegardes, journaux, fichiers de configuration, interfaces d'administration), la surface d'injection des formulaires et des paramètres exposés, ainsi que les sous-domaines oubliés ou reprenables. Vous restez libre de le transmettre à l'équipe ou au prestataire chargé de refermer les points critiques, au forfait ou dans l'enveloppe d'un contrat de gouvernance. Prestation conduite en France entière et en Suisse romande, sous mandat écrit, pour 2 400 € HT en 5 jours ouvrés.
Comment se déroule la reconnaissance, jour par jour ?
Le mandat écrit est signé avant le premier relevé : il fixe le périmètre, les adresses, les bornes et la fenêtre d'intervention, et sans lui rien ne commence. Les jours 1 à 3 sont consacrés à la reconnaissance proprement dite, cartographie passive puis active, dans le périmètre et rien au-delà. Les jours 4 et 5 produisent le dossier : les constats sont classés, chacun accompagné de sa preuve, de sa gravité et de sa remédiation, avec ce qu'il faut fermer en premier et comment le vérifier. L'ensemble tient en 5 jours ouvrés, pour 2 400 € HT à prix fixe, en France entière et en Suisse romande.
Le score de souveraineté, en quatre-vingt-dix secondes
Huit questions à choix, un score sur 100, et la lecture qui va avec : ce qui s'applique à votre situation, le palier conseillé et le premier document à produire. Le résultat s'affiche sans laisser d'adresse.
Faire le scoreDiagnostic de souveraineté
Le relevé de ce que vous exposez, en quinze jours ouvrés, déduit en entier du premier trimestre si vous poursuivez en gouvernance.
Voir cette prestationSi vous préférez parler tout de suite, trente minutes se réservent ici. Aucune de ces trois portes n'engage à quoi que ce soit.