Sécurité offensive · tests d'intrusion
Vous savez ce qui vous sera remis
avant de vous engager.
Tests d'intrusion internes, externes et applicatifs, exercices de Red Team, accompagnement à la remédiation et retest. La structure du rapport et l'échelle de criticité utilisée sont consultables dès maintenant.
Échange de cadrage en visioconférence, sans frais et sans engagement. Un devis chiffré ne suit que si le besoin est confirmé.
Périmètre
Six prestations
Quatre prestations offensives, deux qui portent sur ce qui vient après le rapport. Chacune correspond à un domaine de pratique effective et se commande séparément.
Pentest interne
Simulation d'un attaquant ayant déjà un accès au réseau interne : compromission de l'Active Directory, mouvement latéral, élévation de privilèges et accès aux données sensibles.
Détail → PT-EXTPentest externe
Évaluation de l'ensemble de la surface exposée sur Internet : inventaire réel, équipements de bordure, accès distants, portails d'authentification et obtention d'un premier accès.
Détail → PT-APPPentest Web / API
Test d'intrusion en profondeur sur une application Web ou une API désignée : contrôle d'accès, authentification, logique métier, injections et exposition de données.
Détail → REDRed Team
Exercice orienté objectif, conduit sur les actifs explicitement autorisés et dans les limites convenues, pour éprouver les capacités de détection et de réaction.
Détail → REMRemédiation
Appui technique après un audit ou un test d'intrusion : priorisation des correctifs, conseil sur les mesures à appliquer et suivi de l'avancement.
Détail → RTSRetest
Contrôle ciblé des vulnérabilités précédemment identifiées afin de confirmer la correction effective et de produire une attestation de retest.
Détail →Le test externe mesure la largeur de l'exposition ; le test applicatif descend dans la logique d'une application désignée. Les deux se complètent et se commandent séparément.
Ce qui vous est remis
Le rapport est le produit de la prestation
Un test d'intrusion s'achète sans pouvoir être jugé : les offres se ressemblent, et le document qui compte n'est visible qu'une fois la mission payée. Le standard appliqué ici est consultable dès maintenant.
Chaque constat comporte le chemin d'exploitation reproductible, les preuves associées, l'impact métier, une criticité argumentée et une recommandation adaptée à votre environnement. Une criticité n'est jamais gonflée : un rapport contenant peu de constats élevés est un bon résultat.
Extrait de structure de rapport
- 1. Synthèse pour la direction
- 2. Périmètre et règles d'engagement
- 3. Méthodologie et outillage
- 4. Chemins de compromission reconstitués
- 5. Constats détaillés et preuves
- 6. Plan de remédiation priorisé
- 7. Journal d'actions
Structure type, adaptée au type de mission. Les rapports clients, eux, ne sont ni publiés ni communiqués à des tiers.
Cadre
Conditions d'intervention
Un test d'intrusion consiste à mener, avec autorisation, des actions qui seraient répréhensibles sans elle. Le cadre n'est pas une formalité administrative.
Mandat écrit préalable
Aucune action technique avant signature d'une autorisation par une personne habilitée, incluant la liste précise des actifs couverts. L'accord de l'hébergeur est requis lorsque les systèmes sont hébergés chez un tiers.
Règles d'engagement
Actions interdites, plages autorisées, seuils de charge, procédure d'arrêt immédiat et procédure d'escalade en cas de découverte critique sont écrits avant le démarrage. Aucune action destructrice, aucun test hors périmètre.
Confidentialité
Accord de confidentialité systématique. Preuves et données conservées chiffrées, transmises par un canal convenu, puis supprimées à l'échéance contractuelle. Les données personnelles rencontrées sont masquées dans le rapport.
Méthodologie
Huit phases, du cadrage à la restitution, appuyées sur les référentiels publics — guides de test de l'OWASP, MITRE ATT&CK, recommandations de l'ANSSI. Le déroulement complet →
Démarrage
Comment une mission commence
- 01
Trente minutes en visioconférence
Un échange pour déterminer le type de mission pertinent, le périmètre utile et les contraintes à prévoir. Sans frais et sans engagement.
- 02
Proposition chiffrée
Un devis portant sur le périmètre convenu, avec les scénarios retenus, les livrables et le calendrier. Rien n'est engagé avant votre accord écrit.
- 03
Mission et restitution
Cadrage détaillé, mandat signé, tests, puis rapport et restitution orale. L'accompagnement à la remédiation et le retest se commandent séparément.
Questions
Questions fréquentes
Le standard de livrable est public. Les rapports le sont-ils ?
Non. Ce qui est public, c'est le standard : la structure du rapport, l'échelle de criticité et la liste des éléments remis. Un exemple de rapport fictif, sans données client, peut être transmis à l'issue d'un premier échange. Reconis ne publie ni ne communique les rapports clients à des tiers. Le rapport est le vôtre : vous restez libre de l'utiliser et de le transmettre selon vos besoins et vos obligations.
Testez-vous en production, et que se passe-t-il si un service casse ?
Les tests en production sont possibles, et souvent nécessaires pour que le résultat soit représentatif. Les conditions sont définies avant le démarrage : plages horaires, actions interdites, volume de requêtes, comptes dédiés, procédure d'arrêt immédiat à votre demande. Aucune action destructrice n'est menée.
Un scan de vulnérabilités ne suffirait-il pas ?
Un scan automatisé peut identifier de nombreuses vulnérabilités, mais il ne remplace pas la validation manuelle, l'enchaînement de faiblesses et l'analyse du contexte nécessaire à un test d'intrusion. Les deux démarches sont complémentaires.
La société
Reconis, sécurité offensive et recherche
Une société française basée à Lyon, dirigée par Manu Fernandez, certifié CPTS. Son parcours associe pentest et ingénierie de sécurité offensive et SOC.
Prise de contact
Trente minutes pour cadrer le besoin
En visioconférence, sans frais et sans engagement. À l'issue de l'échange, vous savez quelle mission répond à votre besoin et sur quel périmètre.