Audit de sécurité et tests d’intrusion avec Rbcafe
Chez Rbcafe, la cybersécurité n’est pas qu’un service que l’on vend — c’est quelque chose que l’on pratique au quotidien. Nous réalisons des tests d’intrusion (pentests) pour aider les entreprises à trouver leurs vulnérabilités avant que quelqu’un d’autre ne le fasse.
Pourquoi réaliser un pentest ?
La plupart des failles que l’on trouve n’étaient pas connues — une API qui expose trop, un token oublié, une configuration réseau qui date d’une migration. Ce type de vulnérabilité ne se détecte pas sans une analyse approfondie. Un pentest, c’est quelqu’un qui prend le temps de regarder vos systèmes comme un attaquant le ferait, avant qu’un véritable attaquant ne s’en charge :
- Identifier ce qui est réellement exploitable dans votre contexte, pas juste une liste de CVE.
- Comprendre l’impact concret de chaque vulnérabilité : accès aux données, pivoting, escalade de privilèges.
- Repartir avec des recommandations que l’on peut appliquer, priorisées, sans noyer l’essentiel dans un volume inutile.
Notre approche
Nous définissons le périmètre et les objectifs en amont. Voici comment se déroule une mission :
- Prise de contact : On échange pour comprendre ce que vous avez, ce qui vous préoccupe et ce qui est hors-périmètre. Un échange préalable permet d’éviter des semaines de travail hors contexte.
- Phase de reconnaissance : On cartographie ce qui est exposé, ce qui tourne, ce qui répond. Souvent on trouve déjà des choses intéressantes ici, avant d’avoir essayé quoi que ce soit.
- Exploitation contrôlée : On tente d’exploiter ce que l’on a trouvé, dans le périmètre défini. L’objectif c’est de savoir si c’est réellement exploitable et jusqu’où ça mène — et non simplement valider une liste de contrôle.
- Remédiation : On vous remet un rapport lisible par une personne technique et par un dirigeant. Ce qui a été trouvé, ce que cela permet de faire, dans quel ordre corriger. Avec des preuves.
- Suivi : On reste disponibles pendant la correction. Si vous voulez un retest une fois les vulnérabilités corrigées, c’est possible aussi.
Pourquoi choisir Rbcafe ?
- On développe aussi des logiciels : Rbcafe publie des applications macOS utilisées par des profils techniques. Ça change le regard pendant un audit de code : on sait ce que ça coûte de livrer, donc on sait ce qui compte vraiment.
- On cherche des failles en dehors des missions : Bug bounty, recherche personnelle, contenus publiés sur le site.
- Accompagnement direct : Pas d’intermédiaire entre vous et la personne qui a fait le test. On répond aux questions, on explique ce qu’on a trouvé et pourquoi cela compte.
Parlons de votre projet.
Pas besoin d’avoir tout cadré à l’avance. Contactez-nous pour décrire ce que vous avez et ce qui vous préoccupe — nous évaluerons ensemble si un audit a du sens, sur quel périmètre, et dans quel délai c’est réaliste.