Willsec
Analyses
Entreprise
Contact
Réserver une consultation My Willsec
Services de sécurité

Nous le cassons avant quelqu'un d'autre.

Les scanners trouvent les problèmes connus. Les testeurs trouvent la chaîne — le sous-domaine oublié qui mène à l'identifiant de préproduction qui ouvre la production. Chaque test Willsec est manuel, cadré honnêtement, et rapporté pour que vos ingénieurs puissent agir dans la semaine.

Les constats critiques sont escaladés dans l'heure — vous n'apprendrez jamais une compromission active par un PDF trois semaines plus tard.
Photography

A tester, alone with the target

One person alone at a single monitor in a large empty room, seen from behind and some distance away, small in frame. Screen a soft pale glow, contents not legible. Bare desk, deep space around them. Absolutely no dark hoodies, no green matrix text, no balaclavas.

2400×1350 · WebP · <350KB

Ce qui est inclus

Tout ce qui suit est dans le périmètre, pas en option payante.

Web, mobile, API, réseau, cloud

Tests externes et internes complets, plus Active Directory, sans-fil et applications lourdes.

Manuel, pas un simple scan

Les scanners passent d'abord, pour que les humains consacrent leur temps à la logique métier et à l'exploitation enchaînée.

Des rapports que les ingénieurs respectent

Étapes de reproduction, preuves, et un correctif qui nomme le fichier et la ligne — pas « mettez en place la validation des entrées ».

Classé par risque, pas par sévérité brute

Quarante constats classés selon ce qu'un attaquant en ferait réellement, pour savoir quoi corriger lundi.

Contre-test offert

Nous vérifions vos correctifs et rééditons le rapport. Fermer un constat ne devrait pas coûter un supplément.

Sûr par conception

Règles d'engagement convenues d'avance. Nous testons durement, mais nous ne mettons pas la production à terre pour prouver un point.
Comment ça se passe

Aucun mystère sur la suite.

  1. Cadrage

    Un court échange pour définir les cibles, les règles d'engagement, le calendrier et les livrables. Il en sort un prix ferme, pas une fourchette.

  2. Test

    Reconnaissance, exploitation et post-exploitation, les constats critiques étant signalés dès leur confirmation.

  3. Rapport et contre-test

    Rapport écrit complet, restitution avec vos ingénieurs, puis contre-test offert une fois les correctifs livrés.

Tests d'intrusion

Commencez par une conversation, pas par un devis.

Trente minutes avec l'ingénieur qui mènerait la mission. Vous saurez si c'est la bonne chose à faire en premier — même si la réponse est non.