Une expertise complémentaire à vos dispositifs existants
Vous disposez peut-être déjà d’une équipe sécurité, d’outils de détection, de procédures d’audit et d’un processus de gestion des vulnérabilités. Le besoin peut alors être de renforcer ponctuellement la capacité d’analyse, d’examiner un périmètre spécifique ou d’obtenir un regard extérieur sur un sujet technique précis.
H4CKRZ privilégie un dialogue direct avec les interlocuteurs sécurité et techniques afin de comprendre les objectifs, les contraintes d’architecture et les résultats attendus. La mission est définie à partir du périmètre réel et des compétences nécessaires, sans présumer qu’une prestation standard conviendra à tous les environnements.
Types de missions à discuter
Pentest applicatif approfondi
Évaluation d’applications web, d’API, de parcours authentifiés, de contrôles d’accès et de logique métier. L’accès à la documentation ou au code source peut être discuté lorsqu’il est pertinent et prévu dans le périmètre. Découvrez notre page pentest d’application web et d’API.
Tests d’intrusion sur infrastructure
Évaluation d’actifs exposés ou internes, de services, de configurations et de contrôles de segmentation. Découvrez notre page dédiée au pentest d’infrastructure.
Pentest Active Directory
Évaluation des identités, permissions, délégations et chemins d’accès dans un environnement AD, avec un point de départ et des limites définis au cadrage. Consultez notre page pentest Active Directory.
Red Team et simulation d’attaques
Étude de scénarios autorisés visant à comprendre comment les mécanismes de prévention, de détection et de réponse se comportent. Une opération de ce type nécessite des objectifs précis, des règles d’engagement documentées et des contacts d’urgence identifiés. Consultez notre approche Red Team.
La faisabilité de chaque mission est confirmée au cadrage, en fonction du périmètre, des compétences à mobiliser, des contraintes et du calendrier.
Ce qui compte dans le cadrage
Objectifs et critères de réussite
Nous cherchons à comprendre la décision que la mission doit éclairer : qualifier des vulnérabilités, examiner un mécanisme, compléter un audit existant ou évaluer une capacité de défense. Des objectifs explicites facilitent la définition du périmètre et des livrables.
Périmètre, autorisations et contraintes
Les actifs inclus et exclus, les environnements, les comptes, les fenêtres d’intervention, les limites techniques, les contacts d’urgence et les modalités d’arrêt sont précisés avant les tests. Les autorisations doivent couvrir explicitement les systèmes concernés.
Échanges avec les équipes concernées
Le niveau de détail est adapté aux destinataires. Les constats techniques doivent pouvoir être discutés avec les responsables des applications, de l’infrastructure ou de la sécurité, tout en fournissant aux décideurs une synthèse utile.
Restitution et suites
Les résultats peuvent inclure des éléments de preuve adaptés, une analyse des impacts potentiels et des recommandations de remédiation. Les modalités de restitution, le traitement des constats critiques et une éventuelle contre-vérification sont définis dans la proposition de mission.
Travailler à partir d’un cahier des charges
Si votre organisation dispose d’un cahier des charges, d’un appel d’offres ou d’un périmètre préétabli, vous pouvez nous contacter en indiquant le contexte général, le type de prestation recherché, les échéances et les principales contraintes. Nous pourrons vérifier si la mission correspond au périmètre et aux compétences mobilisables.
Pour un premier échange, évitez de joindre des informations sensibles, des identifiants, des détails de vulnérabilités non publiques ou des documents confidentiels qui n’auraient pas été partagés par un canal adapté.
Questions fréquentes
Pouvez-vous intervenir en complément d’un prestataire existant ?
Cela peut être étudié au cas par cas. Le rôle attendu, les responsabilités, le périmètre et les modalités de coordination doivent être explicités pour éviter les doublons ou les zones non couvertes.
Les modalités de restitution sont-elles adaptables ?
Elles sont définies au cadrage selon les besoins des équipes techniques, de la sécurité et des décideurs. Le format et le niveau de détail doivent figurer dans la proposition de mission.
Pouvez-vous répondre à une consultation ou à un cahier des charges ?
Vous pouvez nous transmettre une première description du besoin par e-mail. La possibilité de répondre dépendra du calendrier, du périmètre et des exigences de la consultation.
Échangeons sur votre périmètre
Pour discuter d’une mission, écrivez-nous en précisant à haut niveau vos objectifs, les environnements concernés, le calendrier et l’existence éventuelle d’un cahier des charges. Nous pourrons convenir des informations nécessaires à la suite des échanges.