BACKDOOR
Ils vous piratent pour une rançon. Nous vous piratons pour le rapport. Un essaim d'agents AI attaque votre site depuis l'extérieur — exactement comme le feraient de vrais attaquants. Aucun code source. Aucun accès au backend. Juste une attaque réelle, suivie d'un rapport avec preuves, exploits et correctifs.
L'AI autonome pour la vitesse et la couverture continue. Le test manuel par des experts pour la profondeur et le rapport que quelqu'un doit signer. Quoi que vous exposiez, nous le couvrons – et nous vous disons ce dont vous avez vraiment besoin.
Un essaim d'agents AI attaque votre site de l'extérieur, en black-box, et prouve chaque résultat par un exploit fonctionnel. Rien à installer, aucun accès à votre code ni à vos serveurs.
Nos testeurs internes s'attaquent à la logique métier, au contrôle d'accès entre rôles et aux chaînes qui transforment trois résultats moyens en un critique – puis passent le rapport en revue avec votre équipe.
Vous hésitez ? Commencez par le scan. Si votre cas exige des humains, nous vous le dirons.
Le test d'intrusion AI lance un essaim d'agents AI qui attaquent vos systèmes comme le ferait un véritable adversaire : ils cartographient votre surface d'attaque, traquent les faiblesses et les exploitent pour prouver l'impact réel. Un scanner signale ce qui pourrait être un problème. Le pentesting AI prouve ce qui en est un — pour que votre équipe corrige les risques exploitables au lieu de courir après les faux positifs.
S'exécute en black-box, depuis l'extérieur — rien à installer, aucun accès à votre code ni à vos serveurs.
Couvre sites et applications web, domaines et sous-domaines, serveurs et ports ouverts en un seul scan.
Prouve chaque résultat avec un PoC fonctionnel. Notre règle : Trouvé ≠ vulnérable ; vulnérable = exploitable.
De vrais attaquants scannent déjà votre site. Laissez nos agents passer en premier.
Rapport complet en 5 heures.
À partir de € 5,100 · Black-box · Aucune conservation des données · NDA disponible
| Scanner de vulnérabilités | Pentest manuel | Pentest BackDoor |
|---|---|---|
| Délai d'obtention des résultats | ||
| Quelques minutes, mais en surface | 4–6 semaines | 5 heures |
| Preuve de l'impact | ||
| Aucune — des problèmes « possibles » | Oui, si le temps le permet | Un PoC fonctionnel pour chaque résultat |
| Couverture de la surface d'attaque | ||
| Basée sur des signatures | Limitée par les heures | Sites, domaines, serveurs en un seul passage |
| Faux positifs | ||
| Élevés | Faibles | Faibles — seuls les résultats exploitables sont signalés |
| Fréquence | ||
| À la demande | Une à deux fois par an | Selon un calendrier, au rythme de votre périmètre |
BackDoor associe la vitesse de l'automatisation à la profondeur d'un véritable attaquant — sans les deux semaines d'attente ni le bruit des faux positifs.
Notre scan par défaut s'exécute depuis l'extérieur, sans identifiants — exactement la position d'un vrai attaquant le premier jour. C'est le bon point de départ, mais ce n'est pas toute l'image. L'essentiel de ce qu'un produit protège réellement se trouve derrière la page de connexion.
Les agents cartographient votre périmètre et attaquent tout ce qui est exposé sur Internet — sans comptes, sans connaissance interne, sans rien installer.
Confiez aux agents un jeu de comptes de test et le même essaim continue au-delà de l'écran de connexion — dans la facturation, les paramètres d'administration et les données d'un tenant stockées à côté de celles d'un autre.
Rien à installer, aucun accès à votre code ni à vos serveurs, et les identifiants ne sont utilisés que pendant la fenêtre de test que vous approuvez.
Parlons de votre périmètreà partir de € 10,000
à partir de € 5,100
4–6 semaines
5 heures
2–4 semaines après le premier appel
tout de suite
Trois étapes. Le même manuel qu'utilise un vrai attaquant. Une fin différente.
Nous voyons ce qu'un attaquant verrait.
Formulaires, APIs, panneaux d'administration, sous-domaines.
~30 min
Chaque vulnérabilité, prouvée par un exploit.
Voler des données · contourner l'authentification · atteindre les paiements · enchaîner les failles
~4 heures
Conçu pour votre CEO et vos ingénieurs.
PoC fonctionnel · score CVSSv3 · correctifs étape par étape
~30 min
Parlez-nous de votre périmètre ou posez votre question — nous répondons sous un jour ouvré.
Chaque scan se termine par un rapport exploitable par votre équipe dès le jour même — pas un simple flot d'alertes brutes.
Chaque faille notée selon CVSS et triée par priorité, pour corriger d'abord les problèmes les plus risqués.
Un proof of concept fonctionnel pour chaque vulnérabilité, pour voir exactement comment elle est exploitée.
Deux rapports en un : une synthèse pour la direction et le détail technique complet pour les ingénieurs.
Des instructions de remédiation claires, étape par étape.
Un nouveau test gratuit après correction, pour confirmer que la faille est bien fermée.
Besoin de preuves prêtes pour l'audit ? Sur demande, nous relions les résultats à SOC 2, ISO 27001, NIST, PCI DSS et GDPR.
6 vulnérabilités découvertes. 3 donnent un accès direct aux données clients. À corriger immédiatement.
Vulnérabilités découvertes
2 critiques, 2 élevées
POC avec exploit
pas « potentiellement vulnérable » — prouvé
Points d'entrée testés
formulaires, APIs, panneaux d'administration, sous-domaines
Accès à la base de données clients via le formulaire de contact
Exécution de code à distance via l'upload de fichiers
Contournement d'authentification — accès aux commandes d'autres utilisateurs
Panneau d'administration exposé sans 2FA
Absence de limitation de débit sur la connexion — force brute possible
Envie de voir le rapport réel ?
38 pages · proven exploits · CVSSv3 · step-by-step fixes
Pricing is shown per asset. The second and each additional asset costs $5,000/month.
$6,000 month per asset
$6,000 billed monthly
Try it with no commitment. Cancel anytime.
$5,700 month per asset
$17,100 per quarter
Twice the compute power per target and automated patching.
$5,100 month per asset
$61,200 per year
Continuous mode: the agent never stops.
100+ entreprises testées.
127+ agents AI testent en parallèle plus de 300 scénarios d'attaque — une plus grande partie de votre périmètre est vérifiée en un seul passage.
Zéro conservation des données — vos données ne sont pas gardées après la mission.
Sûr en production : un mode de test mesuré, une fenêtre de scan que vous approuvez et un bouton d'arrêt que vous contrôlez.
Tests autorisés uniquement — un scan démarre après vérification que le domaine vous appartient.
Aucune installation. Aucun accès à vos serveurs. Autorisé uniquement sur votre domaine, et vous pouvez arrêter à tout moment.
Le pentesting AI utilise des agents AI pour exploiter activement les faiblesses et prouver leur impact, au lieu de simplement lister des problèmes « possibles ». Un scanner compare des signatures ; BackDoor se comporte comme un attaquant et valide chaque résultat avec un PoC fonctionnel.
Oui. BackDoor fonctionne en mode doux, sans attaques de type charge, teste pendant une fenêtre que vous approuvez et peut être arrêté à tout moment.
Un test d'intrusion externe complet s'achève en environ 5 heures, contre les deux à quatre semaines qu'exige généralement une prestation manuelle.
Un scan ne démarre qu'après que vous avez vérifié être propriétaire du domaine. BackDoor teste votre périmètre externe avec votre autorisation — jamais quoi que ce soit que vous ne contrôlez pas.
Oui. Le rapport est rédigé sur deux niveaux — une synthèse exécutive d'une page que tout le monde peut lire, et un rapport d'ingénierie détaillé avec les étapes de correction exactes. La plupart des équipes confient la partie ingénierie à leurs développeurs ou à leur hébergeur.
Non. Nous opérons avec une limitation de débit configurable et évitons par défaut les payloads destructeurs. Vous pouvez aussi programmer les scans en heures creuses.
Pas pour le scan de base, mais un NDA et un DPA sont disponibles sur demande et requis automatiquement pour les plans Scale et Enterprise.
Aucune conservation des données par défaut. Le rapport est livré au format PDF et supprimé de notre infrastructure après 30 jours, sauf si votre plan exige une conservation plus longue.
Oui — nos rapports sont mappés aux SOC 2 CC controls, ISO 27001 Annex A, NIST CSF, GDPR Art. 32 et PCI DSS v4.0. Beaucoup de nos clients les utilisent comme preuves d'audit.
Oui, une lettre d'attestation est incluse à chaque nouveau scan réussi. Options white-label et en co-branding disponibles sur Scale / Enterprise.
La couverture et la constance. Nos agents testent des milliers de scénarios d'attaque en parallèle sur chaque formulaire, API et sous-domaine — aucune équipe humaine ne peut couvrir une telle surface à ce prix.
Oui — téléchargez un exemple réel expurgé depuis la carte du rapport ci-dessus.
Nous n'avons jamais lancé un scan qui n'ait absolument rien trouvé — mais si nous ne retournons réellement aucune conclusion confirmée, nous remboursons 50 % et retestons gratuitement sous 30 jours.
Les deux — commencez par un scan, puis passez à Pro, Scale ou Enterprise dès que vous avez besoin d'une couverture récurrente.
De vrais attaquants scannent déjà votre site. Laissez nos agents passer en premier. Rapport complet en 5 heures.
À partir de € 5,100 · Black-box · Aucune conservation des données · NDA disponible
