Audit externe Découverte
Vous ne savez pas par où commencer ? Commencez par voir ce qu’un attaquant voit de vous. En une journée, je dresse l’inventaire de ce que vous exposez sur Internet, je teste les points d’entrée les plus risqués et je vous indique, chiffres à l’appui, quel audit mener ensuite.
Ce que je fais pendant la journée
- Inventaire de vos actifs exposés
- Domaines, sous-domaines, adresses IP, services et technologies visibles depuis Internet, y compris ceux que vous avez oubliés.
- Fuites d’informations
- Identifiants de vos collaborateurs présents dans des fuites publiques (masqués dans le rapport), documents ou dépôts de code exposés.
- Hygiène DNS et messagerie
- Enregistrements DNS obsolètes, protection contre l’usurpation de vos emails (SPF, DKIM, DMARC).
- Points d’entrée prioritaires
- Portails d’administration, accès distants, versions logicielles obsolètes, configurations par défaut, chiffrement des échanges.
Ce que vous recevez
- Un rapport court et lisible : inventaire de vos actifs, vulnérabilités notées selon leur gravité, et les 5 actions à mener en priorité.
- Une feuille de route « par où continuer » : quels audits approfondir, dans quel ordre, avec une estimation de durée et de prix.
- Une restitution de 30 minutes en visio pour en parler.
Comment ça se passe
- Vous commandez via le formulaire ou lors d’un échange de 15 minutes.
- Vous signez une autorisation de test qui précise le périmètre et les dates.
- Je réalise la journée de tests et vous préviens au début et à la fin.
- Vous recevez le rapport sous 3 jours ouvrés, puis on fait la restitution ensemble.
Ce que l’offre ne couvre pas
- Au-delà de 2 domaines principaux ou d’environ 30 services exposés, je vous propose un audit externe complet.
- Pas de test avec compte utilisateur, pas d’exploitation poussée : c’est une première vue, pas un pentest approfondi.
- Aucun test susceptible de perturber vos services (pas de déni de service).
Découverte ou audit externe complet ?
| Découverte | Audit externe complet | |
|---|---|---|
| Objectif | Première vue de votre exposition | Évaluer en profondeur chaque point d’entrée |
| Durée | 1 jour | 1 à 4 jours selon le périmètre |
| Prix | 500 € HT | sur devis |
| Tests | Ciblés sur les risques évidents | Approfondis, avec exploitation contrôlée |
| Contre-audit | En option | Inclus |
Questions fréquentes
Faut-il me fournir des accès ?
Non. Votre nom de domaine principal et une autorisation de test signée suffisent. Je travaille comme un attaquant extérieur, sans compte ni information interne.
À qui s’adresse cette offre ?
Aux entreprises qui n’ont jamais fait d’audit, qui sortent d’une migration ou d’un changement de prestataire, ou qui doivent montrer une première démarche de sécurité à un client.
Est-ce risqué pour mon site ?
Les tests de cette offre sont choisis pour ne pas perturber vos services : pas de déni de service, pas d’exploitation destructive. Je vous préviens au début et à la fin de la journée.
Et si vous trouvez une faille critique ?
Je vous appelle immédiatement, sans attendre le rapport, pour que vous puissiez la corriger au plus vite.