Dernière mise à jour : 28 juillet 2026
Le mandat écrit
Aucune opération ne commence sans cadre : périmètre défini contractuellement, autorisation d'audit signée, accord de non-divulgation systématique. Le test d'intrusion est un acte juridique autant que technique — nous le traitons comme tel.
Des standards éprouvés
Nos audits s'appuient sur les référentiels de l'industrie — OWASP pour les applications, PTES pour la conduite des tests d'intrusion — avec une exploitation strictement contrôlée et une traçabilité complète des actions menées. La rigueur d'un cabinet, l'instinct d'un compétiteur.
La preuve par le contre-test
Chaque mission inclut un contre-test sous 30 jours, dans la limite d'une demi-journée, portant sur les failles critiques et élevées corrigées : nous revenons éprouver les correctifs appliqués. Votre rapport ne se termine pas par une liste de problèmes, mais par la démonstration de leur fermeture.
Confidentialité & conformité
- Accord de non-divulgation signé avant tout échange sensible ;
- chiffrement des communications et des livrables ;
- aucune référence client publiée sans accord écrit ;
- traitement des données conforme au RGPD — voir notre politique de confidentialité.
Qualification de nos intervenants
Nos tests sont effectués par un expert détenteur d'un titre de vice-champion de France. Ils sont conduits à la main, sans scanner automatique présenté comme un audit.
Les accréditations individuelles et le parcours détaillé des intervenants sont communiqués sur demande, sous NDA, dans le cadre d'un échange qualifié — jamais publiés.