AOCSI - Audit & Opérations de Cybersécurité

Test d'intrusion / Pentest

Pentest continu (PTaaS)

Le pentest continu surveille chaque mois votre surface exposée sur Internet, qualifie à la main les vulnérabilités trouvées et vérifie vos corrections. Il ouvrira en avril 2027, à partir de 490 € HT par mois (jusqu'à 32 IP et 3 domaines). D'ici là, un pentest externe (à partir de 4 500 € HT) donne l'état de départ.

Testeuse d'intrusion de dos devant deux écrans, carnet de notes sur le bureau

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

Pentest · 01

Du pentest ponctuel au suivi continu

Un pentest annuel photographie une exposition qui change chaque semaine : nouveaux services, mises en production, changements de configuration. Entre deux tests, rien n'est vérifié. Le pentest continu répartit l'effort sur l'année.

Le service prévu : analyse mensuelle de votre surface exposée, vulnérabilités qualifiées par une personne avant de vous être remontées, alerte rapide sur une vulnérabilité critique, contre-test des corrections inclus et point trimestriel.

Pentest · 02

Pour qui

Le pentest continu s'adresse aux organisations dont l'exposition évolue vite : éditeurs SaaS, plateformes de commerce en ligne, systèmes d'information en transformation, ou entreprises dont un client exige un suivi régulier.

  • Analyse mensuelle de la surface exposée.

  • Vulnérabilités qualifiées à la main, priorisées par le risque.

  • Contre-tests des corrections inclus dans l'abonnement.

  • Point trimestriel sur l'évolution de votre exposition.

Deux ingénieurs sécurité partageant un poste de travail en fin de journée

Pentest · 03

Ouverture en avril 2027

Le service ouvrira en avril 2027, à partir de 490 € HT par mois pour un périmètre allant jusqu'à 32 IP et 3 domaines, avec un engagement de 12 mois. Pour démarrer dès maintenant, un pentest externe établit l'état de départ et liste les actifs à suivre.

Déroulé

Comment se déroule la prestation

Durée type : Abonnement de 12 mois. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, scénario, niveau d'information, dates, prix, nom et CV de l'intervenant.

  2. 02

    Autorisation

    Vous signez une autorisation de test : cibles, dates, horaires, techniques permises, contacts d'urgence. Sans elle, rien ne commence.

  3. 03

    Tests

    Reconnaissance, recherche de vulnérabilités, exploitation contrôlée. Une faille critique vous est signalée le jour même.

  4. 04

    Restitution

    Rapport avec preuves et cotation CVSS, synthèse pour la direction, réunion avec vos équipes.

  5. 05

    Contre-test

    Vérification des corrections : 1 500 € HT (-50 % s'il est commandé avec le pentest initial).

Questions fréquentes

Le pentest continu remplace-t-il un pentest ponctuel ?

Il le prolonge dans le temps. Un pentest ponctuel reste utile pour une mise en production ou une exigence contractuelle précise ; le pentest continu convient aux périmètres qui évoluent sans cesse.

En quoi diffère-t-il d'un scan automatisé ?

Un scan tourne seul et remonte tout, faux positifs compris. Dans le pentest continu, chaque résultat est vérifié par une personne avant de vous être remonté, et les vulnérabilités importantes sont exploitées de façon contrôlée pour prouver le risque.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.