Audit de sécurité web · passif · autorisé

Que verrait un pirate en premier sur votre site ?

CyberBrain vérifie votre site comme le ferait un attaquant, relie les faiblesses en scénarios réels et vous dit quoi corriger en premier. En langage clair.

01 Des vérifications passives, comme le premier regard d'un attaquant, uniquement sur des cibles autorisées.

02 Un seul score de risque, calculé par des règles, jamais par l'IA.

03 Deux constats modérés, pris ensemble, font un risque critique. CyberBrain les relie.

04 Vous savez dans quel ordre corriger, sans jargon.

Scannez votre site gratuitement — moins d'une minute Réserver 15 minutes

Sans inscription. Uniquement sur des sites que vous possédez ou êtes autorisé à auditer.

votresite.ci Exemple de rapport 62/100
  • HTTPS / TLSAnalyse…OK
  • HSTS absentAnalyse…À corriger
  • Cookie de session sans SecureAnalyse…À corriger
  • Pas de DMARCAnalyse…À surveiller
  • Fichier exposéAnalyse…À corriger

Score de risque 62/100 Élevé

plus il est élevé, plus le risque est grand

Chaîne d'attaque détectée

HSTS absent + cookie sans Secure → vol de session · critique

À corriger en premier

  1. 1Activer HSTS pour imposer HTTPScasse la chaîne de vol de session
  2. 2Ajouter Secure au cookie de sessioncasse la chaîne de vol de session
  3. 3Retirer le fichier exposéaccessible à n'importe qui

Scan gratuit, instantané, sans inscription

Entrez une URL. Recevez un vrai score en moins d'une minute.

Comment ça marche

Trois étapes, un récit clair.

  1. 01

    Entrez votre adresse

    Vous confirmez être propriétaire du site, ou autorisé à l'auditer. Aucune inscription.

  2. 02

    Analyse passive et autorisée

    En-têtes, TLS, cookies, DNS et e-mail, exposition réseau, sous-domaines : vérifiés sans aucune exploitation, en quelques secondes.

  3. 03

    Un récit clair

    Score de risque, scénarios d'attaque, quoi corriger en premier. 29 règles de détection, 13 chaînes d'attaque reconnues.

Ce qui est vérifié

Ce qu'un attaquant regarde en premier, vérifié pour vous.

  • HDR

    En-têtes HTTP

    Les en-têtes de sécurité qui disent au navigateur comment protéger vos visiteurs, dont HSTS.

  • CKE

    Cookies de session

    Attributs Secure, HttpOnly et SameSite.

  • TLS

    TLS / SSL

    Certificat et configuration HTTPS.

  • DNS

    DNS et e-mail (SPF/DMARC)

    Ce qui empêche quelqu'un d'envoyer des e-mails en votre nom.

  • NET

    Exposition réseau

    Les ports courants ouverts sur Internet.

  • SUB

    Prise de contrôle de sous-domaine

    Les sous-domaines abandonnés que quelqu'un d'autre pourrait récupérer.

  • API

    Sécurité des API

    Les endpoints que votre spec OpenAPI déclare protégés le sont-ils vraiment ? Vérifié sans aucun identifiant.

  • LEAK

    Fuites d'informations

    Les fichiers sensibles laissés accessibles publiquement.

  • SAST

    Analyse du code source

    Injections, secrets committés, dépendances avec des CVE connues. Offres Continu et Agence.

Le moteur

Pas une boîte noire : voici exactement ce qu'il se passe.

29règles de détection actives
13chaînes d'attaque corrélées
100 %du score calculé par des règles, jamais par l'IA
  1. CollecteWeb, API, DNS/email, réseau : en-têtes, TLS, sous-domaines, ports courants, spécification OpenAPI. Passivement, sans exploitation.
  2. Règles29 règles de détection actives, déterministes.
  3. Corrélation13 chaînes d'attaque reconnues, visualisées dans le graphe d'attaque de chaque scan.
  4. ScoringChaque constat et chaque scénario est pondéré par sa sévérité. Score plafonné à 100, jamais influencé par l'IA.
  5. IARésumé exécutif et impact métier rédigés par IA, hypothèses toujours marquées « non vérifiées ». Répond à vos questions sur le rapport.
  6. RapportPDF et aperçu HTML prêts à partager, sous votre propre marque si vous revendez l'audit.
  7. MonitoringRe-scan planifié : nouveaux constats, constats résolus, score en hausse ou en baisse.
« L'IA rédige et propose. Les règles décident. Le score ne bouge jamais à cause d'une hypothèse non vérifiée. »
Principe de conception du moteur de corrélation CyberBrain

Analyse de code source

payments/config.py:14
STRIPE_SECRET_KEY = "sk_live_..."
Secret committé détecté (critique)

Le dépôt est cloné et analysé sur un environnement jetable, détruit après le scan — jamais sur l'infrastructure CyberBrain. Votre code n'est jamais installé ni exécuté : il est uniquement lu.

Offres

Trois façons de brancher CyberBrain

Découverte

49 $ / mois

Un périmètre, des audits à la demande, rapport technique et direction.

  • 1 cible
  • Graphe d'attaque, corrélation, Q&A
  • Support par e-mail
Commencer

Le plus choisi

Continu

149 $ / mois

Monitoring continu, re-scan planifié, audit d'API, priorisation métier.

  • Jusqu'à 5 cibles
  • Alerte sur évolution du score
  • Analyse de code source (SAST) incluse
  • Marque blanche sur le rapport
Demander une démo

Agence / revente

349 $ / mois

Vous revendez l'audit à vos clients, sous votre propre marque.

  • Cibles illimitées, boîte noire et code source
  • Comptes clients illimités
  • Accompagnement mise en place
Nous écrire

Facturation actuellement manuelle (pas encore de paiement en ligne). Écrivez-nous, on met en place l'accès sous 24h.

FAQ

Questions fréquentes

Le scan peut-il casser mon site ?

Non. L'analyse est passive : CyberBrain lit ce que votre site expose publiquement (en-têtes, certificat, cookies, DNS…), sans aucune exploitation active.

Puis-je scanner n'importe quel site ?

Non. Vous devez être propriétaire du site ou explicitement autorisé à l'auditer, et le confirmer avant chaque scan. Aucun test n'est lancé sans cette autorisation.

Que contient le scan gratuit ?

Votre score de risque sur 100, le nombre de constats par gravité et le nombre de scénarios d'attaque corrélés. Le détail des constats vous est envoyé contre votre adresse e-mail.

Est-ce l'IA qui décide de mon score ?

Non. Le score est calculé entièrement par des règles déterministes. L'IA rédige le résumé et propose des hypothèses, toujours marquées « non vérifiées », sans jamais modifier le score.

Stockez-vous mes identifiants ou mon code ?

Aucun identifiant client n'est stocké. Pour l'analyse de code source, le dépôt est lu sur un environnement jetable, détruit après le scan ; votre code n'est jamais installé ni exécuté.

Comment se passe le paiement ?

La facturation est pour l'instant manuelle, sans paiement en ligne. Écrivez-nous ou réservez 15 minutes : l'accès est mis en place sous 24h. Les prix sont en dollars US.

Voyez ce qu'un pirate verrait. Avant lui.

Scannez votre site gratuitement — moins d'une minute Réserver 15 minutes

Ou laissez votre e-mail : on vous montre le rapport complet, le vôtre ou celui d'un client si vous êtes une agence.

Aucun test n'est lancé sans autorisation écrite du périmètre.