VAPT (évaluation des vulnérabilités et tests d'intrusion)
Analyse automatisée et tests manuels par des testeurs certifiés. Chaque vulnérabilité prouvée sans risque, notée CVSS et expliquée avec sa correction.
Demander un devis →Sécurité
Trouvez les failles avant les attaquants.
Tests d'intrusion d'abord manuels, surveillance 24/7 et préparation à la conformité, avec notre partenaire sécurité Dravincon. Des rapports exploitables par un développeur et compréhensibles par un manager.
Synthèse de l'évaluation
Contre-test réussi
1
Critique
3
Haute
7
Moyenne
12
Basse
Exemple illustratif. Chaque vulnérabilité corrigée et vérifiée.
- d'expérience de direction en NOC et opérations de sécurité
- ~20 ans
- d'expérience de direction en NOC et opérations de sécurité
- surveillance SOC et réponse aux incidents
- 24/7
- surveillance SOC et réponse aux incidents
- failles logiques critiques trouvées et corrigées pour un client de l'aviation
- 40+
- failles logiques critiques trouvées et corrigées pour un client de l'aviation
- d'abord, chaque vulnérabilité prouvée sans risque
- Manuel
- d'abord, chaque vulnérabilité prouvée sans risque
Ce que nous faisons
Trouver les failles
- VAPT web, API, mobile et réseau
- Red teaming : simulation d'attaque orientée objectif
- Analyse de site gratuite : HTTPS, en-têtes, cookies
Détecter et répondre
- Détection et réponse managées (MDR)
- Opérations SOC : surveillance 24/7
- Réponse aux incidents et investigation
Se mettre en conformité
- Préparation ISO 27001
- Conformité à la loi DPDP
- Évaluation des risques et politiques
Exploiter en sécurité
- Durcissement des serveurs et du cloud
- Surveillance de disponibilité et de sécurité avec Servertorch
- Serveurs et infrastructure managés
Renforcer votre équipe
- Ingénieurs sécurité dédiés
- Livraison logicielle sécurisée
- Revue de sécurité de chaque lancement Cruzetec
Nos services de sécurité en détail
Test d'intrusion d'applications web
Connexion, sessions, contrôle d'accès, paiements et logique métier testés selon l'OWASP Top 10:2025 et l'OWASP ASVS.
Demander un devis →Tests de sécurité des API
API REST et GraphQL vérifiées : autorisations défaillantes, exposition de données et limites de débit manquantes (OWASP API Security Top 10).
Demander un devis →Test d'intrusion d'applications mobiles (Android et iOS)
Binaires, stockage local, épinglage de certificat et API associées, selon l'OWASP MASVS.
Demander un devis →Évaluation de la sécurité réseau et cloud
Réseaux externes et internes, pare-feu et configuration AWS, Azure ou GCP revus selon les benchmarks CIS.
Demander un devis →Mise en œuvre ISO 27001 et préparation à l'audit
Analyse d'écarts, registre des risques, déclaration d'applicabilité et politiques pour l'ISO/IEC 27001:2022, pour aborder l'audit en confiance.
Demander un devis →Conformité au DPDP Act 2023
Consentement, mentions, inventaire des données, conservation et gestion des violations pour la loi indienne sur la protection des données personnelles (DPDP) et ses règles.
Demander un devis →Préparation SOC 2 et PCI DSS
Contrôles alignés sur les critères SOC 2 ou PCI DSS v4.0.1, avec les preuves que votre auditeur demandera.
Demander un devis →Conformité CERT-In et réponse aux incidents
Journalisation, synchronisation horaire et obligation de signalement sous 6 heures des CERT-In Directions 2022, plus un plan de réponse testé.
Demander un devis →Red teaming et ingénierie sociale
Des attaques orientées objectif qui combinent failles techniques et humaines, comme le ferait un vrai attaquant.
Demander un devis →Revue du code source
Revue manuelle et automatisée (SAST) de votre code : injections, secrets et logique non sécurisée, avant la mise en ligne.
Demander un devis →Surveillance SOC 24/7 et MDR
Détection et réponse 24 h/24, avec des alertes expliquées simplement.
Demander un devis →Déroulement d'une mission VAPT
-
01
Périmètre
Appel gratuit, règles d'engagement, devis fixe. NDA signé en premier.
-
02
Reconnaissance
Nous cartographions votre surface d'attaque comme un attaquant externe : domaines, API, cloud et personnes.
-
03
Exploitation
Tests manuels alignés sur l'OWASP. Chaque vulnérabilité validée par une preuve de concept sans risque.
-
04
Rapport
Synthèse pour la direction et guide de correction pour les développeurs, revus en direct avec votre équipe.
-
05
Contre-test
Nous vérifions les corrections et délivrons une attestation.
- Créneaux de test convenus à l'avance
- Aucune charge destructrice en production
- Résultats partagés uniquement avec les contacts désignés
- Preuves supprimées après le contre-test
Normes sur lesquelles nous testons et préparons
ISO/IEC 27001:2022
OWASP Top 10:2025
PCI DSS v4.0.1
HIPAA Security Rule
SOC 2
NIST CSF 2.0
CERT-In Directions 2022
DPDP Act 2023
RBI IT Governance
SEBI CSCRF
IRDAI
GIGW 3.0
Certifications de l'équipe
CC (ISC2)
EJPT
CAP
CNSP
CCNP (Cisco)
ITIL 4 Foundation
SAFe
Secteurs
Secteur public
Santé
Pharmacie et industrie
E-commerce
Centres d'appels
Logistique et aviation
Banque, assurance et fintech
BPO médical américain
Missions récentes
Aviation et logistique
Grace Aviation
Red teaming sur de grands hubs logistiques. Plus de 40 failles logiques critiques identifiées et corrigées.
Transcription médicale
IDS Argus
Investigation forensique AWS urgente et préparation HIPAA pour des clusters de serveurs médicaux offshore.
E-commerce et commerce de détail
The Amber Studios
Travaux VAPT et DPDP pour sécuriser un fort volume de transactions et les données personnelles des clients.
Des organisations protégées par l'équipe sécurité de Dravincon. Ce sont des clients de Dravincon, pas de Cruzetec.
Jubilee Group
Grace Aviation
Grace Aviation
Everest Transportation
IDS Argus
5-Tek
Nufab Green
Nufab Green
Tadpoledz
Purba Travels
Purba Travels
Voyage et tourisme
The Amber Studios
InnovaCaptab
Health Elevate
Health Elevate
Santé et bien-être
Darisham
Darisham
Questions sur le VAPT et la conformité
Qu'est-ce que le VAPT ?
Vulnerability Assessment and Penetration Testing. L'évaluation détecte les failles connues avec des scanners ; lors du test d'intrusion, un testeur certifié tente de les exploiter comme un attaquant et prouve lesquelles sont réelles.
Combien coûte un VAPT ?
Cela dépend du périmètre : nombre d'applications, d'API, de rôles utilisateurs et d'adresses IP. Nous le cadrons lors d'un appel gratuit et envoyons un devis fixe sous un jour ouvré, sans surprise.
Combien de temps dure un test d'intrusion ?
Une application web type demande 5 à 10 jours ouvrés de tests, puis le rapport. Le contre-test après vos corrections prend en général 1 à 3 jours.
Le rapport VAPT est-il accepté pour les audits ISO 27001, SOC 2 ou RBI ?
Le rapport suit le format attendu par les auditeurs : périmètre, méthode, vulnérabilités notées CVSS, preuves, corrections et résultats du contre-test, plus une attestation. L'acceptation finale revient toujours à votre auditeur.
Qu'exige le DPDP Act de mon site web ?
Une information et un consentement clairs avant de collecter des données personnelles, aucun traceur optionnel avant le consentement, un moyen de retirer son consentement et d'exercer ses droits, des mesures de sécurité raisonnables et la notification des violations. Notre contrôle gratuit vérifie l'essentiel en 30 secondes.
Testez-vous en production ?
Seulement si vous le souhaitez, dans des créneaux convenus et sans charge destructrice. La plupart des clients nous fournissent une copie de préproduction pour les tests approfondis.
Sachez où vous en êtes.
Dites-nous ce que vous exploitez. Nous cadrons le test, signons un NDA et envoyons un devis fixe sous un jour ouvré.
Réalisé avec notre partenaire sécurité Dravincon.