§ 01Sécurité plateforme

Sécurité by design. Vérifiable.

Vous nous confiez l'évaluation offensive de votre infrastructure. Nous traitons cet engagement avec le sérieux qu'il mérite : isolation, chiffrement, journalisation, conformité.

  • ISO 27001 — roadmap 2027
  • SOC 2 Type II — roadmap
  • Hébergement UE

§ 02Le dispositif

Six piliers, un même niveau d'exigence.

De l'isolation des containers à la divulgation responsable, chaque garantie est documentée, opposable et vérifiable.

Conformité & certifications

Engagement ISO 27001 (roadmap en cours, objectif 2027), SOC 2 Type II (roadmap), DPA RGPD signé sur demande.

Architecture & isolation

Chaque scan s'exécute dans un container éphémère, en utilisateur non-root avec capacités minimales (cap-drop ALL) et système de fichiers en lecture seule. Aucune persistance entre clients.

Chiffrement & secrets

TLS 1.3 partout. Données au repos chiffrées AES-256-GCM. Secrets chiffrés, jamais en clair dans les logs.

Accès & authentification

MFA obligatoire (TOTP / WebAuthn). RBAC granulaire. Audit log signé cryptographiquement, exportable SIEM.

Hébergement dans l'UE

Hébergement dans l'UE, équipe France. Données hébergées et traitées dans l'UE ; l'analyse IA optionnelle (opt-in) peut impliquer un traitement hors UE.

§ 03Documentation

Documentation complète

Nos engagements écrits, opposables, accessibles publiquement.

Politique de sécurité

Architecture, contrôles, gestion d'incidents.

Lire la politique

DPA · RGPD

Accord de traitement de données conforme RGPD, signé sur demande.

Voir le DPA

SLA

Engagements de disponibilité et délais de réponse.

Voir le SLA

Divulgation responsable

Signaler une vulnérabilité dans notre plateforme.

Voir la procédure

Besoin de garanties écrites ?

Sur demande motivée et sous NDA : schéma d'architecture de sécurité, détail des contrôles, état d'avancement des certifications (ISO 27001 / SOC 2 en cours) et nos engagements contractuels.

Demander les garanties

Réponse sous 24 h ouvrées · NDA disponible si requis.