VOIR CLAIR. AGIR JUSTE.

Audit de cybersécurité
pour TPE & PME.

Identifiez les faiblesses visibles de l'extérieur et sachez quoi corriger en priorité.

Un périmètre défini, des risques expliqués et un plan d'action exploitable pour votre entreprise.

Du premier état des lieux au suivi de votre exposition.

LE RAPPORT KERNDYNE Exemple fictif
Périmètre externe

entreprise.example

03
actions prioritairesUn ordre clair pour avancer.
12points contrôlés
09contrôles conformes
LA PREMIÈRE ACTION

Mieux protéger votre messagerie.

Réduire le risque d'emails envoyés en usurpant votre domaine.

CE QUI EST ANALYSÉ

Une réponse à chaque
niveau d'exposition.

Chaque contrôle est expliqué et associé à une action concrète.

Services exposés

Identification des services accessibles depuis Internet.

  • Ports et protocoles visibles
  • Versions exposées
  • Configurations sensibles

Vous voyez ce qu'un attaquant voit en premier.

Site et domaine

Vérification des protections publiques de votre entreprise.

  • Configuration HTTPS
  • DNS et messagerie
  • En-têtes de sécurité

Vos défenses publiques sont mesurées et hiérarchisées.

Empreinte numérique

Inventaire de ce qui est exposé sur Internet et le dark web.

  • Sous-domaines oubliés
  • Données compromises
  • Credentials fuitées

L'historique泄露 est intégré à votre risque.

NOTRE MÉTHODE

Un cadre précis.
Des conclusions utiles.

Une méthodologie OWASP documentée, sans boîte noire.

Trois phases pour transformer un constat technique en plan d'action.

Chaque livrable est signé cryptographiquement.

  1. 01

    Cadrage du périmètre

    Identification des actifs à examiner : sites, API, domaines, sous-domaines.

    Livrable : périmètre validé conjointement.

  2. 02

    Analyse technique et manuelle

    Outils open-source (Nuclei, Nmap), validation manuelle par testeurs certifiés OSCP/CEH.

    Livrable : rapport structuré avec scoring CVSS v4.

  3. 03

    Plan d'action et restitution

    Recommandations priorisées, retest inclus sous 30-90 jours, restitution 1h.

    Livrable : rapport signé SHA-256 vérifiable.

Ce que vous recevez

Format PDF + JSON, signé cryptographiquement.

  1. 01

    Résumé exécutif

    Pour la direction. Une page, le risque global et les 3 actions prioritaires.

  2. 02

    Rapport technique détaillé

    Vulnérabilités classées CVSS, preuves d'exploitation, plan de remédiation.

  3. 03

    Plan d'action priorisé

    Quick wins, moyen terme, long terme. Avec estimation d'effort et impact.

PARLONS DE VOTRE SÉCURITÉ

Préparez votre demande
en 2 minutes.

Décrivez votre besoin, votre domaine, votre secteur. Nous revenons vers vous sous 24h avec un devis précis.

  • Devis gratuit sous 24h ouvrées
  • NDA signé avant tout échange technique
  • Rapport signé SHA-256 à la livraison

Votre demande

Informations complémentaires
Une adresse web suffit. Aucune analyse n'est lancée.

* Informations nécessaires pour préparer le message.

Kerndyne : vos saisies restent dans cette page jusqu'à sa fermeture ou son actualisation. Aucun enregistrement sur un serveur.