Des constats là où l'on corrige. Aucun PDF à ressaisir.
Sur invitation, pour une seule mission : acceptez les règles d'engagement, lisez le périmètre, consignez les constats avec preuves et retestez les correctifs — dans l'espace même du client, aux dates et adresses qu'il a autorisées.
Ce que cela remplace
- Les constats partent en pièce jointe PDF et reviennent en questions des semaines plus tard.
- Le périmètre arrive dans un e-mail, les règles d'engagement dans un autre.
- Un retest commence par demander quels correctifs ont vraiment été appliqués.
Ce qui change
- Une mission par invitation, limitée à ses dates et aux adresses IP autorisées par le client.
- Les constats arrivent directement dans l'espace du client, preuve jointe, sans rien à ressaisir.
- Règles d'engagement acceptées une fois, par hash, avec l'heure et l'adresse IP consignées.
Ce que vous faites ici
- 1Acceptez les règles d'engagement avant la première requête.
La version acceptée est figée par son hash ; si les règles changent, l'accès attend une nouvelle acceptation.
Pentester portal - 2Lisez le périmètre, cible par cible.
Hôtes, URL et paramètres de test sont sur le pentest lui-même, pas dans un fil d'e-mails.
Scope - 3Consignez chaque constat avec sa preuve.
Gravité, étapes, preuves et correctif proposé se saisissent une fois — ou importez un lot depuis le modèle.
Findings - 4Gardez vos notes de travail dans la mission.
Les notes restent avec le pentest plutôt que dans un fichier local qui part avec le portable.
Notes - 5Retestez les correctifs que le client marque comme faits.
Chaque résultat de retest est consigné sur le constat d'origine : la clôture repose sur votre vérification.
Retest - 6Construisez le rapport à partir de vos saisies.
Les rapports exécutif, technique ou de retest se génèrent depuis les constats ; faux positifs exclus. Ou déposez le vôtre.
Report
Où le rôle s'arrête
Un pentest : celui de votre invitation. Inventaire, vulnérabilités et reste de la plateforme restent hors de portée ; l'accès prend fin avec la fenêtre de test.
Travaille avec
AUDITAuditeur externeLa qualité d'évaluation, pas la logistique.Deux portes mènent ici. Un rôle en lecture seule, cadré, sur un compte nommé, ouvre la conformité, la bibliothèque de contrôles, les documents et le registre des risques ; un code d'invitation ouvre le portail auditeur à six onglets, sans aucun compte.
APPSECResponsable AppSecUne seule liste des correctifs. Avant que la release parte.Scanners, pipelines et pentests alimentent un registre par application. Classez les correctifs selon ce qui est réellement exploité, soumettez les releases à des règles que vous avez écrites et gardez un SBOM par release pour le dossier CRA.
OPSResponsable sécuritéRien ne passe entre les mailles.Tenez le quotidien opérationnel : la file des vulnérabilités, les incidents du tri au retour d'expérience, les revues d'accès, les dérogations de durcissement et les vagues de phishing. Chaque dossier porte un responsable, une date et une trace.
Prêt à aller
au-delà du GRC classique ?
Essai gratuit de 14 jours. Sans carte bancaire. Cloud ou on-premises.