KINETICS

Pour les organisations qui ont besoin de tests

Kinetics Assessments

Nos opérateurs et nos agents IA testent vos applications et votre infrastructure. Chaque vulnérabilité est exploitée, vérifiée et documentée, à prix fixe.

Démarrer un test Comment ça marche

Aucune vulnérabilité élevée ou critique, aucun frais.

Notre vérification élimine les faux positifs avant le rapport. Si aucune des vulnérabilités restantes n’est classée élevée ou critique, le test est gratuit.

Comment ça marche

  1. Définir le périmètre

    Envoyez-nous la cible. Sous un jour ouvrable, nous confirmons le périmètre et vous envoyons l’autorisation à signer, et rien ne commence sans elle.

  2. Tester

    Les agents cartographient la surface d’attaque et testent en parallèle, dirigés par nos opérateurs. L’exploitation des cibles sensibles attend une validation humaine, et un proxy maintient le trafic dans le périmètre convenu.

  3. Rapporter

    Chaque vulnérabilité est exploitée une seconde fois pour la confirmer, puis livrée avec son impact, les étapes de reproduction, les preuves et des recommandations de correction.

Ce que nous testons

Applications web et API
Authentification, contrôle d’accès, logique métier et OWASP Top 10, avec ou sans identifiants.
Infrastructure externe
Tout ce qui est accessible depuis Internet, dont les services exposés, les accès à distance, la messagerie et le DNS.
Réseau interne et Active Directory
Depuis un poste compromis, escalade de privilèges, mouvement latéral et chemins vers la prise de contrôle du domaine.

Ce que vous recevez

  • Une synthèse pour la direction
  • Des vulnérabilités vérifiées, avec preuve de concept et recommandations de correction
  • Une méthodologie fondée sur OWASP et PTES
  • Un nouveau test gratuit des corrections dans les 90 jours
  • Un rapport utilisable comme preuve pour ISO 27001 et SOC 2

Tarifs

CHF 2'900 par test

Une application web et ses API, ou un périmètre externe de 16 adresses IP publiques au maximum.

Les périmètres plus larges, réseaux internes et Active Directory sont chiffrés après un court appel.

Aucune vulnérabilité élevée ou critique, aucun frais.

Questions

Les tests sont-ils sûrs pour la production ?
Les tests restent dans le périmètre convenu, imposé par un proxy. L’exploitation des cibles sensibles attend une validation humaine, et les fenêtres de test sont fixées avec vous à l’avance.
Avez-vous besoin de notre code source ?
Non. Par défaut, nous testons comme un attaquant externe. Des identifiants ou un accès au code permettent d’aller plus loin, et vous décidez de ce que vous partagez.
Comment évaluez-vous la gravité ?
Nous évaluons chaque vulnérabilité vérifiée avec CVSS 4.0. Si aucune n’est classée élevée ou critique, le test est gratuit.
Combien de temps cela prend-il ?
Un test standard est généralement réalisé et rapporté dans la semaine qui suit la date de début convenue.

Démarrer un test

Envoyez-nous la cible. Sous un jour ouvrable, nous vous répondons avec le périmètre et l’autorisation à signer.

Nous utilisons vos données uniquement pour préparer votre test. Protection des données

Test demandé.

Sous un jour ouvrable, nous vous enverrons le périmètre proposé et l’autorisation à signer.

Nous avons envoyé une confirmation à votre adresse e-mail.

Autres façons de travailler avec Kinetics.

  • Pour les red teams internes

    Kinetics Platform

    Vos opérateurs et des agents IA dans un même centre de commandement, installé sur vos propres serveurs. Les agents prennent en charge le travail opérationnel, et votre équipe dirige, approuve et décide.

  • Pour les professionnels de la sécurité à titre individuel

    Kinetics OperatorAccès anticipé

    Kinetics pour les professionnels de la sécurité qui travaillent à leur compte, sans exploiter la plateforme vous-même. Nous ouvrons l’accès par petits groupes.