Surface d'attaque complète
Chaque sous-domaine, hôte, port ouvert et service — cartographiés comme le fait un attaquant. Les serveurs de préproduction oubliés et les panneaux d'administration exposés sont là où commencent les intrusions.
Voir un exemple de rapport complet →
Trouvez les failles avant quelqu'un d'autre.
RiskBits Check est une évaluation de sécurité unique et approfondie de vos domaines ou de votre application web. Nous cartographions toute votre surface d'attaque et lançons une analyse complète des vulnérabilités — comme le ferait un attaquant — puis un ingénieur examine chaque découverte et vous remet un rapport exploitable.
- reconresolving northwind-retail.example → 12 subdomains
- portsscanning services — 3306 (MySQL) OPEN on admin.*
- tlsweak cipher on www.* · TLS 1.0 still enabled
- httpfingerprint: nginx 1.18 · PHP · WordPress · Grafana
- vulnnuclei + openvas — CVE-2024-4577 (RCE, exploited)
- web.git exposed · default Grafana login
- triage16 findings — 2 critical, 3 high — engineer review
- reportone-page report ready for owner + insurer
Gratuit, en 30 secondes
Commencez par un aperçu rapide.
Un instantané externe rapide d'un domaine — un avant-goût de ce que couvre le Check complet. Sans inscription.
Vérification externe et non intrusive uniquement — HTTPS, certificat, ports exposés et en-têtes de sécurité. Nous ne touchons jamais aux données de votre site.
Ce que vous obtenez
Une vraie évaluation. Pas un vidage de scanner.
Analyse des vulnérabilités
Nuclei (plus de 9 000 modèles couvrant CVE, expositions et mauvaises configurations) et la base OpenVAS, contre tout ce que nous trouvons — pas seulement votre page d'accueil.
TLS, en-têtes et e-mail
Chaîne de certificats, protocoles et chiffrements faibles, en-têtes de sécurité, et les enregistrements SPF/DKIM/DMARC qui empêchent d'envoyer des e-mails en votre nom.
Code et secrets exposés
Répertoires .git publics, jetons d'API laissés dans le JavaScript, définitions d'API ouvertes et points d'entrée méritant un examen plus attentif.
Confirmé, pas supposé
Un ingénieur examine chaque découverte par rapport à votre configuration réelle avant qu'elle ne vous parvienne — pas de vidage de scanner à 400 éléments, pas de faux positifs.
Un rapport à transmettre
Un rapport priorisé en langage clair : ce que nous avons vérifié, ce qui ne va pas, la correction exacte et votre posture en une phrase — pour votre dirigeant, votre conseil ou votre assureur.
Comment ça marche
Quatre étapes. Vous gardez le contrôle.
- 01Réservez et payez une fois
Choisissez Health Check ou App Pen Test. Prix unique, par carte. Sans abonnement.
- 02Autorisez le périmètre
Vous nous dites exactement quels domaines ou quelle app tester et confirmez que vous êtes autorisé à les faire tester. Nous testons seulement cela — et nous arrêtons sur demande.
- 03Nous réalisons l'évaluation
Reconnaissance complète et analyse des vulnérabilités avec notre chaîne d'outils offensive — puis chaque découverte est examinée à la main. Si quelque chose de critique apparaît, vous l'apprenez en premier.
- 04Vous recevez le rapport
Un rapport priorisé en langage clair, via un lien privé et par e-mail, sous 5 jours ouvrés. Le vôtre, à conserver et à partager.
Des tests autorisés, par conception.
Les tests de sécurité actifs sont puissants, nous les encadrons donc. Avant chaque Check, vous confirmez par écrit que vous possédez les cibles ou êtes autorisé à les faire tester, vous nommez le périmètre exact et acceptez nos Règles d'engagement. Nous conservons cette autorisation, testons uniquement ce qui est convenu, n'exécutons rien de destructeur et arrêtons dès que vous le demandez.
Lire les Règles d'engagementTarif unique
Payez une fois, recevez le rapport. Prix en dollars américains, facturés par Stripe. Afficher en euros
Health Check
Une évaluation externe complète de vos domaines.
$420une seule fois
- Jusqu'à 5 domaines dans le périmètre
- Reconnaissance complète de la surface d'attaque
- Analyse des vulnérabilités (Nuclei + OpenVAS)
- TLS, en-têtes, authentification e-mail, code exposé
- Rapport vérifié par un ingénieur
- Livré sous 5 jours ouvrés
App Pen Test
Le plus profondTest approfondi d'une application web, avec exploitation confirmée et un nouveau test.
$1590une seule fois
- 1 application web (plus ses domaines)
- Tout ce qui est dans Health Check
- Exploitation confirmée — des preuves, pas des suppositions
- Tests authentifiés & de logique métier
- Appel d'accompagnement à la remédiation
- Un nouveau test gratuit après correction
- Livré sous 10 jours ouvrés
Plusieurs apps ou un programme récurrent ? Écrivez à hello@riskbits.net pour un devis personnalisé.
Voyez exactement ce que vous obtiendriez.
Un vrai rapport d'une page issu d'une évaluation complète d'une entreprise fictive — même format, même profondeur.
Questions
Est-ce légal / dois-je l'autoriser ?
Oui, et l'autorisation est obligatoire. Il s'agit de tests de sécurité actifs, donc avant de commencer vous confirmez par écrit que vous possédez les cibles ou êtes autorisé à les faire tester, et vous acceptez nos Règles d'engagement. Nous testons uniquement ce qui est dans le périmètre convenu, et nous arrêtons sur demande.
Avez-vous besoin d'accéder à mes systèmes ?
Non. C'est une évaluation externe en boîte noire — nous travaillons depuis Internet, comme le ferait un attaquant. Aucun identifiant, aucun agent installé, aucun accès interne. L'App Pen Test peut inclure en option des tests authentifiés si vous choisissez de fournir un compte de test.
En quoi est-ce différent de Monitor ?
Monitor surveille votre périmètre chaque jour et vous alerte des changements. Check est une évaluation approfondie ponctuelle : il va bien plus loin — une analyse complète des vulnérabilités et, sur le niveau Pen Test, une exploitation confirmée — et se termine par un rapport examiné par un ingénieur. Beaucoup de clients lancent d'abord un Check, puis conservent Monitor ensuite.
Quels outils utilisez-vous ?
Une pipeline offensive professionnelle : découverte de sous-domaines, scan de ports et services, analyse TLS et en-têtes, empreinte des technologies et analyse des vulnérabilités avec Nuclei et OpenVAS — puis une revue humaine. Vous obtenez un avis d'expert, pas une sortie brute de scanner.
Et si tout va bien ?
Vous recevez un rapport vierge. Cela a aussi de la valeur : une preuve datée et signée que vous avez été évalué — utile pour les assureurs, les clients et les discussions de conformité.
Est-ce un argumentaire pour plus de services ?
Le rapport est le produit. S'il y a des choses à corriger, elles sont dans le rapport avec la correction décrite. Les corriger vous-même ou engager quelqu'un, c'est votre choix.
À propos
Réalisé par l'ingénieur qui signe le rapport.
Je suis Ionuț-Robert Sandu — un ingénieur en sécurité réseau en exercice. Chaque Check est réalisé et vérifié par moi, et le rapport porte mon nom. Pas de scans sous-traités, pas de transfert à un junior.
Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA) · CUI 51596898 · B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania