Prêt pour SOC 2
Tests d'Intrusion Conçus pour la Conformité Nord-Américaine
Nous produisons des preuves prêtes pour l'audit pour les analyses de risques HIPAA, les critères de sécurité SOC 2 Type II et les évaluations NIST CSF. Cadré, documenté et livré en 2–4 semaines.
- HIPAA
- CCPA / CPRA
- SOC 2 Type II
- NIST CSF
- OSCP
- CEH
- CISSP
- CREST
Livrables
pentest.business
Votre obligation
Test d'intrusion annuel
SOC 2 Type II · Services de confiance · États-Unis
La confiance d'entreprises dans des secteurs réglementés
Des clients nommés dans la robotique médicale, l'infogérance, les logiciels de conformité et le web du secteur financier — chaque logo est affiché avec leur accord.
Services et livrables
Un document par périmètre, et ce qu'il contient.
Livrables
pentest.business
Votre obligation
Test d'intrusion annuel
SOC 2 Type II · Services de confiance · États-Unis
Classes de constats à titre d'illustration — pas des données client.
Des tests manuels, pas un simple scan
Trois de ces six phases sont le même travail. Les trois autres font toute la différence.
Nous définissons le périmètre exact, les règles d'engagement, LOA, NDA et la fenêtre de test.
Rapport technique + résumé exécutif avec scores CVSS, preuves PoC et étapes de remédiation.
Re-test gratuit des findings critiques et élevés après remédiation — lettre de clôture incluse.
Trois de ces six sont identiques. Un attaquant ne demande simplement pas la permission — et n'écrit jamais rien.
Conformité et normes
La liste de contrôles de votre régulateur, et la ligne à laquelle notre rapport répond.
Toujours des questions
Dossiers
À quoi ressemble une mission
Un spécimen du rapport que nous remettons, et trois missions représentatives par secteur.
Le document que vous recevez
Un document par périmètre, et ce qu'il contient.
Qu'est-ce que j'obtiens exactement ?Banque de détail européenne
Infrastructure & réseau · Applications web & API
Plateforme de paiement / fintech
Applications web & API · Infrastructure cloud
Technologie de santé
Applications web & API · Applications mobiles
Résultat
Constats critiques et élevés corrigés, puis re-testés gratuitement — la mission se clôt par une lettre de clôture signée.
Profil de mission à titre d'illustration — représentatif de notre travail, pas un client précis.
Notre équipe et vos données
Les personnes, les documents, et les clients qui nous y ont autorisés.
Les testeurs
Certifications des testeurs
OSCP · CEH · CISSP · CREST
Comment démarrer
Démarrer vous coûte un périmètre, pas un chiffre.
- Périmètre
- LOA
- NDA
- Fenêtre
Appel de cadrage gratuit — nous répondons dans un jour ouvré. Sans engagement.
- 1
Décrivez votre périmètre
un formulaire
- 2
Estimation cadrée et calendrier
un appel
- 3
LOA, NDA, kickoff
une signature
Nous ne publions pas de grille tarifaire. Chaque périmètre a une taille différente.
Comment nous chiffrons un projetToujours des questions
Toujours des questions
Chaque mission se termine par une preuve
Alors vous détenez la preuve que vous avez testé.
L'obligation est de tester, pas d'être compromis. La clause ci-dessous est satisfaite par l'engagement, pas par les constats — et le rapport reste le même document dans les deux cas.
Test d'intrusion annuel
11 corrigés
Classes de constats à titre d'illustration — pas des données client.
Un audit SOC 2 ou une évaluation HIPAA à venir ?
Commencez votre test d'intrusion 4–6 semaines avant votre fenêtre d'audit. Nous livrons des rapports prêts pour l'audit dans les délais.