Reconmind, accueil
Cadrage gratuit

Missions menées sous autorisation écrite

Test d’intrusion :
ce qu’un attaquant
obtiendrait réellement
chez vous.

Reconmind, cabinet de cybersécurité à Paris : tests d’intrusion, audits de sécurité et missions red team. Chaque vulnérabilité remontée est reproduite, prouvée et accompagnée d’un correctif applicable, jamais d’un export d’outil rebaptisé rapport.

Test d’intrusiondès 1 490 €hors taxes, vérification des correctifs comprise

Cadrage gratuitVoir les prix

Ce prix couvre un périmètre réel, écrit noir sur blanc : un parcours critique traité à fond. Pas de « sur devis », pas de simulateur qui gonfle sous vos yeux.

Preuve
chaque constat est reproduit avant d’être livré
24 h
de délai de réponse ouvré
Incluse
vérification des correctifs

Reconmind remet un rapport contenant, pour chaque vulnérabilité, un identifiant, un niveau de gravité, un score, une preuve rejouable et un correctif applicable.

  • OWASP ASVS
  • OWASP Top 10
  • OWASP API Top 10
  • MITRE ATT&CK
  • PTES
  • NIST SP 800-115
  • CIS Benchmarks
  • ANSSI, guides d’hygiène
  • ISO/IEC 27001
  • NIS 2
  • RGPD
  • PCI DSS

Selon votre place, vous ne cherchez pas la même chose

Un RSSI veut des preuves et un plan défendable. Un dirigeant veut savoir ce qu’il risque. Une équipe technique veut des constats rejouables. Une même mission, plusieurs lectures.

Tous les parcours

  • RSSI et responsables sécurité

    Pour un RSSI

    Un test d’intrusion dont chaque constat est reproduit, un plan de remédiation ordonné par risque réel, et une attestation de correction opposable à votre comité ou à votre client. Prix plancher publics.

  • Dirigeants et directions générales

    Pour une direction générale

    Ce qu’un incident coûterait, ce que NIS 2 vous impose, et ce qu’un audit indépendant change dans un appel d’offres ou face à un assureur. Lecture de dix minutes, sans jargon.

  • Équipes techniques, CTO et responsables de production

    Pour une équipe technique

    Des vulnérabilités reproduites avec la requête exacte, un correctif au niveau de la cause, une restitution orale avec vos développeurs, et une passe de vérification comprise. Zéro « potentiellement vulnérable ».

  • TPE et PME, souvent sans équipe sécurité

    Pour une PME

    Une entreprise de moins de 250 salariés n’a ni RSSI ni temps à perdre. Un diagnostic de ce qui est exposé, quelques mesures dans le bon ordre, un interlocuteur en cas d’incident, et des prix d’entrée publics.

  • ETI et groupes dotés d’une équipe informatique

    Pour une ETI

    Une équipe informatique en place, des clients grands comptes qui demandent des preuves, NIS 2 qui peut s’appliquer : des audits qui complètent vos équipes plutôt que de les remplacer.

  • Startups et éditeurs SaaS en croissance

    Pour un éditeur SaaS

    Questionnaires de sécurité des grands comptes, due diligence d’investisseurs, SOC 2 ou ISO 27001 demandés : un test d’intrusion au périmètre resserré et un rapport daté que vous joignez à vos réponses.

Quatre défauts enchaînés, une fuite de toutes les données clients

Pris isolément, les deux premiers maillons sont notés « faible » et « moyen » par n’importe quel scanner, et personne ne les corrige. Les deux suivants sont notés « élevé » et « critique ». C’est leur enchaînement qui coûte cher, et aucun outil ne le voit.

Chaîne d’exploitation4 maillons

  1. Énumération de comptes sur la réinitialisation

    Le message d’erreur diffère selon que l’adresse existe ou non. Classé « faible », sans impact apparent.

  2. Jeton d’invitation sans expiration

    Une invitation retrouvée dans un fil de discussion public reste valide des mois plus tard.

  3. Rôle attribué côté client à l’acceptation

    En modifiant la requête, le compte créé obtient le rôle d’administrateur d’organisation.

  4. Lecture des factures de tous les locataires

    L’identifiant de facture est accepté sans vérification d’appartenance. Toutes les données financières sont lisibles.

Exemple fictif reconstitué à partir de motifs réels. Le rapport note la chaîne en critique, et chaque maillon à son niveau propre.

Qui trouve quoi

Couverture de chaque type de vulnérabilité par l’automatisation et par l’analyste
Type de vulnérabilitéPlateformeAnalyste
Versions obsolètes, correctifs manquantscouvertpartiellement couvert
Configurations par défautcouvertpartiellement couvert
Énumération de la surface exposéecouvertpartiellement couvert
Contrôle d’accès entre deux identitésnon couvertcouvert
Abus de logique métiernon couvertcouvert
Chaînage en impact majeurnon couvertcouvert

Notre position : la plateforme couvre les trois premières lignes plus vite qu’un analyste. Les trois suivantes échappent à tout outil, le nôtre compris. C’est là que passe la majeure partie du temps de mission.

Le tableau complet

Deux couches de travail, que nous ne confondons pas.

Beaucoup d’offres vendent un scan sous le nom de test d’intrusion. Nous séparons ce qui est automatisé de ce qui est humain, parce que le prix, la durée et la valeur du livrable en dépendent.

Ce que la machine fait mieux

Ce que la plateforme automatise

Notre plateforme interne enchaîne la découverte de surface, les scanners et la corrélation des résultats. Des milliers de vérifications répétables, sans fatigue ni oubli.

  • Énumération de la surface : sous-domaines, services, endpoints, paramètres
  • Exécution et agrégation des scanners de référence du domaine
  • Corrélation entre résultats de code et résultats dynamiques
  • Priorisation par exploitabilité, enrichie des données publiques d’exploitation
  • Traçabilité : chaque requête émise est journalisée et rattachée au périmètre
Ce qu’aucun outil ne trouve seul

Ce que fait l’analyste

Le contrôle d’accès, la logique métier et le chaînage demandent de comprendre votre activité. C’est là que l’analyste passe le plus de temps, et là que se trouvent les vulnérabilités les plus coûteuses.

  • Contrôle d’accès horizontal et vertical, cloisonnement entre locataires
  • Détournement de la logique métier : prix, quotas, workflows, états
  • Chaînage de défauts mineurs en impact majeur démontré
  • Reproduction de chaque constat avant publication
  • Rédaction du correctif applicable, au niveau de la cause

Une précision : l’automatisation accélère la reconnaissance et la corrélation. Elle ne remplace pas l’analyste sur les vulnérabilités qui comptent.

La plateforme en détail

44 prestations, 3 familles

Chaque prestation répond à une question précise. Le cadrage sert à choisir celle qui correspond à votre besoin.

Voir les 44 prestationsLaquelle choisir ?

Des prix d’entrée réels, et ce qui les fait monter

Un plancher qu’on ne peut pas honorer est un appât. Les montants ci-dessous correspondent à des périmètres que nous réalisons effectivement à ce prix. Les facteurs qui font varier un devis sont publiés, avec leurs exemples.

Les prix d’entrée en détailDemander un cadrage

  • Diagnostic de surface externe

    dès490 €

    Note courte, 48 h ouvrées après signature

  • Test d’intrusion web

    dès1 490 €

    Un parcours critique, 2 à 3 jours

  • Audit cloud ou API

    dès1 290 €

    Un environnement, 2 jours

  • Supervision managée

    dès290 €/ mois

    Après mise en place

44

prestations au catalogue

Offensif, défensif et conformité, pour ne pas renvoyer un client vers un tiers au milieu d’un chantier.

12

référentiels appliqués

OWASP ASVS, MITRE ATT&CK, PTES, CIS, ANSSI, ISO 27001, NIS 2…

Jamais

de « potentiellement vulnérable »

Un constat non reproduit sort du rapport et passe en observation.

3 mois

de vérification incluse

La passe de contrôle des correctifs est comprise dans la mission.

6 étapes, dont deux avant la première requête

Le cadrage et l’autorisation écrite déterminent si la mission produira un résultat utile, et dans quel cadre légal elle se déroule.

  1. 011 à 3 jours, avant la mission

    Cadrage et périmètre

    Définir ce qui est testé, ce qui est exclu, et ce qu’une réussite signifierait pour vous.

    Convention de mission, périmètre signé et règles d’engagement

  2. 02avant toute action technique

    Autorisation et règles d’engagement

    Aucune requête n’est émise avant une autorisation écrite nominative sur un périmètre explicite.

    Autorisation signée, contacts d’urgence et clause d’arrêt immédiat

  3. 0310 à 20 % du temps de mission

    Reconnaissance et cartographie

    Établir la surface réelle, presque toujours plus large que l’inventaire fourni.

    Cartographie de la surface d’attaque et inventaire des écarts

  4. 04le cœur de la mission

    Tests et exploitation

    Vérifier les vulnérabilités connues, puis chercher ce qu’aucun outil ne trouve.

    Constats reproduits, preuves rejouables, alertes immédiates si critique

  5. 053 à 5 jours après la fin des tests

    Rapport et restitution

    Deux lectures : une synthèse de décision, un rapport technique actionnable.

    Rapport technique, synthèse de direction, restitution orale

  6. 06incluse, jusqu’à 3 mois après la mission

    Vérification des correctifs

    Vérifier que ce qui a été corrigé l’est bien, sans régression.

    Attestation de correction et rapport de vérification

Méthode et règles d’engagement

Aucune action technique avant autorisation écrite sur un périmètre explicite.

Un rapport fait pour être corrigé

Deux documents pour deux lecteurs. Rien n’entre dans le rapport qui n’ait été reproduit.

Synthèse de direction

Dix minutes de lecture, sans bagage technique : ce qui est exposé, ce que cela coûterait, les décisions à prendre et leur ordre.

Rapport technique

Une fiche par vulnérabilité : requête exacte, réponse obtenue, impact démontré, cause, correctif applicable.

Attestation de correction

Après la passe de vérification, un document utilisable auprès d’un client, d’un assureur ou d’un comité de sécurité.

Sans nous parler

12 questions pour savoir où vous en êtes

Dérivées des mesures de gestion des risques de l’article 21 de la directive NIS 2, reformulées en langage opérationnel, parce qu’une question posée dans les termes du texte ne reçoit pas de réponse honnête.

Vos réponses dressent la liste de vos faiblesses. Elles ne quittent pas votre navigateur : le calcul est local, rien n’est enregistré ni transmis.

Faire le diagnostic
  • Connaissance du périmètreSavez-vous ce qui est exposé sur Internet ?
  • Contrôle d’accèsAuthentification forte sur tous les accès distants ?
  • ContinuitéSauvegardes isolées du domaine, restauration testée ?
  • DétectionSauriez-vous repérer une compromission en cours ?
  • Gestion des incidentsQui décide, qui prévient, dans quel délai ?
  • Chaîne d’approvisionnementVos fournisseurs critiques sont-ils évalués ?

Secteurs

Les mêmes outils, des priorités différentes

Dans l’industrie, un incident coûte des heures de production. Dans la santé, il expose des données qu’on ne peut pas remplacer. L’ordre des priorités change, donc la mission aussi.

Tous les secteurs
  1. 01Éditeurs de logiciels et plateformes SaaSPour un éditeur, la sécurité s’est invitée dans le cycle de vente.Défaut de cloisonnement entre clients
  2. 02Fintech, paiement et assuranceLa fraude passe souvent par une règle métier mal verrouillée plutôt que par une faille technique.Abus de logique métier sur les flux
  3. 03Santé et données médicalesDes données qui ne peuvent pas être changées après une fuite.Rançongiciel avec arrêt de l’activité
  4. 04Industrie et systèmes techniquesDans l’industrie, un incident se compte d’abord en heures de production perdues.Franchissement de la frontière IT / OT
  5. 05Commerce en ligne et places de marchéPaniers, paiements et comptes clients sont exposés en continu à des attaques automatisées.Détournement de comptes clients
  6. 06Secteur public et collectivitésQuand un service public s’arrête, tout le monde le voit le jour même.Rançongiciel avec interruption du service public

Notre seule promesse de fond

Nous ne vous dirons jamais que vous êtes en sécurité. Nous vous dirons ce qu’un attaquant obtiendrait, avec la requête qui le prouve, et ce qu’il faut corriger en premier.

Autorisation écrite avant toute requêteChaque constat reproduitArrêt immédiat sur demande

Un prestataire sérieux dit aussi où sont ses limites

Beaucoup de promesses de cybersécurité ne se contrôlent pas. Ce que nous refusons de promettre indique ce que valent nos autres engagements.

  • Un test d’intrusion ne prouve pas l’absence de vulnérabilité

    Il mesure ce qui a été trouvé dans un périmètre et un temps donnés. Ce n’est pas un certificat d’invulnérabilité.

  • L’automatisation ne remplace pas l’analyste

    Notre plateforme couvre la largeur. Le contrôle d’accès et la logique métier restent trouvés par un humain.

  • La conformité n’est pas la sécurité

    On peut être conforme et vulnérable. Nous traitons les deux, sans laisser croire que l’un règle l’autre.

  • Nous refusons les missions mal posées

    Red team sur une infrastructure jamais auditée, pentest sans comptes de test : nous le disons au cadrage et proposons autre chose.

Ressources

Ce qu’on explique habituellement en rendez-vous

Toutes les ressources
Glossaire : 71 termesLe vocabulaire défini sans brouillard, avec la confusion fréquente à éviter pour chaque terme.
Comparatifs : 9 arbitragesScan ou pentest, red team ou audit, bug bounty ou mission cadrée, tranchés critère par critère.

Les questions posées avant de signer

Les 16 questions

Quelle est la différence entre un scan de vulnérabilités et un test d’intrusion ?

Un scan de vulnérabilités est automatisé : il compare votre système à une base de défauts connus et produit une liste, souvent longue et partiellement fausse. Un test d’intrusion ajoute un travail humain : comprendre votre métier, tester le contrôle d’accès, détourner la logique applicative, enchaîner plusieurs défauts mineurs pour en démontrer un impact majeur. Le scan répond à « des défauts connus sont-ils présents ? », le test d’intrusion à « que peut obtenir un attaquant ? ». Chez Reconmind, le scan fait partie de la mission mais n’en constitue jamais le livrable.

La vérification des correctifs est-elle incluse ?

Oui, une passe de vérification est incluse dans toutes les missions d’audit et de test d’intrusion, utilisable jusqu’à trois mois après la remise du rapport. Elle rejoue les preuves d’origine, contrôle les variantes voisines et produit une attestation de correction opposable à un client ou à un assureur.

Que couvre le prix d’entrée affiché ?

Un périmètre défini et borné : pour un test d’intrusion web, un parcours critique avec un profil utilisateur, dès 1 490 € HT. Le prix final dépend du périmètre réel, que le cadrage gratuit établit avant tout engagement. La grille complète, avec ce qui fait monter un devis, est sur la page des tarifs.

Testez-vous en production ?

Par défaut, non : les tests se déroulent sur une préproduction représentative. Quand seule la production existe (ce qui est fréquent), les règles d’engagement fixent par écrit ce qui est interdit : pas de déni de service, pas d’action destructive, pas d’envoi d’e-mails aux utilisateurs réels. Les tests bruyants peuvent être planifiés hors des heures ouvrées, et un contact de votre côté peut tout interrompre à tout moment.

Utilisez-vous des outils automatisés ou de l’IA ?

Les deux, à leur place. Notre plateforme interne industrialise la reconnaissance, l’exécution des scanners et la corrélation entre résultats : le travail de largeur, qu’une machine fait mieux. L’exploitation, le contrôle d’accès, la logique métier et le chaînage restent menés par un humain : c’est là que se trouvent les vulnérabilités les plus graves, et aucun outil ne les trouve seul aujourd’hui. Nous ne vendons pas un rapport de scan sous le nom de test d’intrusion.

Quel cadre juridique encadre vos tests ?

Les tests d’intrusion touchent à des infractions pénales lorsqu’ils sont menés sans autorisation. C’est pourquoi aucune action technique n’est engagée avant une autorisation écrite, signée par une personne habilitée, sur un périmètre explicite et daté. Pour un actif hébergé chez un tiers (hébergeur, éditeur SaaS, prestataire cloud), l’accord de ce tiers est requis en plus du vôtre.

Réponse à toute demande sous 24 h ouvrées

Un périmètre à faire tester ?

Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début