Applications & API
Authentification, injections, logique métier, droits mal cloisonnés. Référentiel OWASP Top 10.
ex. SQLi sur POST /api/login45.764043 N
4.835659 E
Cabinet de sécurité offensive · Lyon
On attaque
avant eux.
212
audits et tests d'intrusion livrés depuis 2021
4,1/ audit
failles critiques trouvées en moyenne
9jours
entre le lancement et la remise du rapport
0
fuite de données chez nos clients après correction
Ce qu'on
casse pour vous.
On se met dans la peau d'un attaquant réel, avec ses outils et sa patience. Vous recevez la liste exacte de ce qui tombe, et comment le réparer.
AWS, Azure, GCP
Buckets ouverts, rôles IAM trop larges, secrets oubliés dans le code ou les pipelines.
ex. clé AWS dans un dépôt publicRéseau & Active Directory
Depuis un poste compromis, jusqu'où peut-on aller ? Souvent jusqu'au contrôleur de domaine.
ex. Kerberoasting → admin domainePhishing & ingénierie sociale
Campagnes réalistes, appels, clés USB. On mesure, puis on forme les équipes.
ex. 31 % de clics au 1er envoiExtrait d'un audit réel, anonymisé
« En 40 minutes ils étaient administrateurs de notre back-office. Le rapport nous a pris une semaine à corriger. On dort mieux. »
DSI · plateforme e-commerce, 120 salariés
$ nmap -sV -p- cible.client.fr PORT STATE SERVICE VERSION 443/tcp open https nginx 1.18.0 8080/tcp open http Jenkins 2.289 $ curl -s cible.client.fr:8080/script [CRITIQUE] console Groovy accessible sans authentification $ ./exploit --rce --target 8080 [CVSS 9.8] exécution de code à distance confirmée # rapport §3.2 · correctif proposé · retest J+30 [CORRIGÉ] 8080/tcp filtré, accès restreint au VPN $