◎
Voir ce que voit un attaquant
Votre domaine et vos services exposés depuis Internet, avec les chemins et les informations accessibles publiquement.
AUDIT EXPRESS · URGENCE
Un audit complet.
Le jour même.
Un domaine ou une IP publique. Cyberys traite l'urgence : analyse de votre surface d'attaque externe, corrélation des entités, validation des expositions et rapport PDF avec preuves et procédures de correction. Sans implant, sans payload, sans dégât.
⚡ AUDIT EXPRESS · LIVRAISON LE JOUR MÊME
La sécurité n’a pas de calendrier. Audit 7j/7 · 24h/24.
Paiement Stripe · carte bancaire
Facture B2B
Rapport le jour même · priorité urgence
Tests non destructifs
Mandat signé électroniquement
Windows · Linux · macOS
Priorité urgence : rapport le jour même si le périmètre et l'autorisation sont validés avant 14 h (heure de Paris) ; sinon sous 24 h ouvrées.
Périmètre : 1 domaine (sous-domaines inclus) ou 1 IP publique. Audit externe non intrusif. Pas de test destructif, pas de déni de service, pas d'ingénierie sociale. Autorisation du titulaire requise.
POURQUOI 99 €
Voir ce qu’un attaquant voit, avant qu’il ne le voie.
Un domaine ou une IP, les fuites, les ports, les CVE, les preuves et le plan de correction. Sans mobiliser un cabinet, sans engagement.
Rapport le jour mêmePreuves horodatéesCorrectifs actionnablesFuites domaine + emails
CE QUE FAIT L'AUDIT
De la surface d'attaque aux preuves.
Un audit externe cadré, pas un scan automatique. Chaque étape produit une preuve et une action de correction.
99 € inclut les 5 étapes · un seul prix, un seul rapport.
- 01Reconnaissance OSINT
Domaine, sous-domaines, certificats, technologies, identités exposées. La surface publique, sans paquet vers la cible en phase passive.
- 02Cartographie
IP, ports, services, versions, TLS. Ce qui est réellement joignable depuis Internet, pas une liste théorique.
- 03Analyse des expositions
Configurations, en-têtes, cookies, erreurs, services inutiles, accès et chemins d'attaque visibles.
- 04Validation contrôlée
Corrélation CVE, vérification des composants et des mauvaises configurations, sans exploitation destructive ni déni de service.
- 05Rapport & remédiation
Criticité, preuves horodatées, procédures de correction et check-list. Le livrable est envoyé par email.
Pas un dump automatique.
Chaque finding est revu et qualifié : preuve, contexte, exploitabilité. Les faux positifs sont écartés ou documentés. Le rapport est trié avant publication — pas une liste brute de 300 lignes.
CE QUE ÇA VOUS APPORTE
Des décisions concrètes, pas un score.
Ce que vous pouvez faire dès la lecture du rapport.
⚠
Prioriser les vrais risques
Les expositions sont qualifiées et reliées à une preuve. Vous savez quoi corriger d'abord, au lieu de traiter du bruit.
◆
Corriger concrètement
Procédures de patch, durcissement TLS, en-têtes, services à retirer, configurations à corriger. Actionnable par votre équipe ou votre prestataire.
▤
Prouver et documenter
Un rapport daté avec des preuves, utile pour vos clients, partenaires, assureurs et démarches de conformité (RGPD, ISO 27001).
⌁
Réduire la surface d'attaque
Moins de services exposés, moins de versions obsolètes, moins de chemins d'attaque : votre infrastructure devient plus difficile à cibler.
◇
Décider sans mobiliser vos équipes
Périmètre défini, prix fixe, audit externalisé et rapport le jour même. Vos équipes se concentrent sur la correction.
CE QUE VOUS OBTENEZ
Un vrai audit, pas un score automatique
Une analyse externe complète, des preuves et des actions concrètes.
◎
OSINT & surface d'attaque
DNS, sous-domaines, certificats, technologies, identités exposées. La surface publique, sans paquet vers la cible en phase passive.
⌁
Services exposés
Ports, services, bannières, TLS et configurations visibles depuis Internet. Un seul périmètre, pas de scan aveugle.
⚠
Vulnérabilités & CVE
Corrélation avec les CVE, vérification des composants exposés et des mauvaises configurations, sans exploitation destructive.
◇
Preuves horodatées
Chaque découverte est qualifiée, reliée à une preuve et à une procédure de correction. Le rapport est actionnable.
▤
Rapport PDF
Synthèse, criticité, preuves, remédiation et check-list. Le livrable est envoyé par email à l'adresse indiquée après paiement.
◆
Remédiation
Les actions prioritaires pour refermer l'exposition : patchs, configurations, TLS, en-têtes, services à retirer.
FUITE DE DONNÉES
Votre domaine et vos emails ont-ils fuité ?
Un doute après une alerte, un email suspect ou un mot de passe réutilisé ? L’Audit Express inclut la recherche de fuites connues sur le domaine et les emails que vous nous confiez.
◇
Domaine exposé
Recherche des traces connues liées au domaine : identités, emails, expositions publiques et sources Threat Intelligence.
✉
Emails concernés
Vous fournissez les adresses à vérifier (direction, DSI, comptes critiques). Nous cherchons les fuites connues et les expositions associées.
▤
Résultat dans le rapport
Les expositions sont qualifiées, reliées à une source et intégrées au rapport PDF avec les actions de correction.
Les emails sont utilisés uniquement pour cette vérification, avec votre autorisation. Aucune donnée client n’est publiée. Les résultats dépendent des sources de threat intelligence disponibles et ne constituent pas une garantie d’exhaustivité.
SYSTÈMES COUVERTS
Windows, Linux, macOS — ports, CVE, correctifs
Des résultats lisibles : service exposé, numéro de faille et correctif attendu.
COMPATIBLEWindowsmacOSLinux
WINDOWSServer 2025 · 11 25H2
Versions suivies : Server 2025 (10.0.26100) · 11 25H2 (10.0.26200)
Ports : 135 · 139 · 445 · 3389 · 5985/5986
CVE-2020-1472 · Zerologon · correctif cumulatif Windows août 2020
CVE-2019-0708 · BlueKeep · correctif Microsoft mai 2019
CVE-2021-34527 · PrintNightmare · KB5004945
LINUXUbuntu 26.04 · Debian 13 · RHEL 10
Versions suivies : Ubuntu 26.04 LTS · Debian 13 · RHEL 10 · Rocky 10
Ports : 22 · 80 · 443 · 3306 · 5432 · 6379
CVE-2024-6387 · regreSSHion · corrigé en OpenSSH 9.8p1 (actuel 10.2)
CVE-2022-0847 · Dirty Pipe · noyau corrigé 5.16.11+
Serveurs · nginx 1.29 · OpenSSH 10.2 · PostgreSQL 18 · Redis 8.2
CVE-2021-4034 · PwnKit · mise à jour polkit
macOSmacOS 26 Tahoe · 15 Sequoia
Versions suivies : macOS 26 Tahoe (26.0) · macOS 15 Sequoia
Ports : 22 · 445 · 5900
CVE-2021-30860 · FORCEDENTRY · macOS 11.6 / 10.15.7
CVE-2023-32434 · noyau · macOS 13.4.1
CVE-2022-32894 · noyau · macOS 12.5.1
Windows, macOS et Linux sont des marques de leurs propriétaires respectifs. Cyberys n'est pas affilié à Microsoft ou Apple.
Exemples de résultats : les versions, ports et CVE varient selon la cible. L'Audit Express couvre la surface externe (OS/services détectables) ; l'audit interne Windows/Linux/macOS (patchs, configurations, noyau) est couvert par l'offre Protectys.
PÉRIMÈTRE
Ce qui est inclus — et ce qui ne l'est pas
- 1 domaine (sous-domaines inclus) ou 1 IP publique.
- Audit externe, non intrusif, depuis Internet.
- OSINT, DNS, certificats, technologies, ports et services.
- Vérification des vulnérabilités et corrélation CVE.
- Tests web/TLS contrôlés et plafonnés.
- Rapport PDF, preuves et procédures de correction.
- Aucun implant, aucun payload, aucun accès persistant.
- Kill-switch, journal horodaté et tests non destructifs.
Non inclus : tests intrusifs profonds, déni de service, ingénierie sociale, accès interne, plusieurs domaines/IP, remédiation opérationnelle. Pour ces besoins, demandez une évaluation Protectys.
APRÈS PAIEMENT
Vous fournissez le périmètre, nous produisons le rapport
1. Payer par carte
Paiement unique de 99 € via Stripe. Facture B2B disponible.
2. Signer le mandat & décrire la cible
Après paiement, vous signez électroniquement le mandat et indiquez email, domaine ou IP, périmètre et autorisation. Aucune impression, aucun aller-retour.
3. Recevoir le rapport
L'audit est réalisé et le rapport PDF est envoyé à l'adresse indiquée le jour même si le périmètre et l'autorisation sont validés avant 14 h (heure de Paris) ; sinon sous 24 h ouvrées.
Le lien de paiement Stripe doit être configuré avec l'URL de succès https://cyberys.fr/audit-express-start.html?paid=1. Le client ne remplit le périmètre qu'après paiement ; l'audit démarre après vérification du paiement et de l'autorisation.
FAQ
Questions fréquentes
L'audit est-il légal ?
Oui, avec l'autorisation du titulaire des actifs. Le formulaire post-paiement recueille votre engagement et le périmètre. Sans autorisation, l'audit n'est pas lancé.
Que signifie « complet » ?
Surface externe complète sur le périmètre : OSINT, DNS, certificats, ports, services, TLS, web, vulnérabilités et remédiation. Ce n'est pas un test intrusif profond ni un Red Team.
Pourquoi le périmètre est-il demandé après paiement ?
Pour ne collecter que les informations nécessaires à l'audit, après confirmation du paiement. Vous recevez ensuite le rapport à l'adresse indiquée.
Que se passe-t-il si ma cible est hors périmètre ?
Nous vous contactons avant de lancer l'audit. Un complément ou une offre Protectys peut être proposé.
PRÊT ?
Votre surface d'attaque, en clair.
Un domaine ou une IP. 99 €. Rapport le jour même · priorité urgence.
Payer 99 € et démarrerPaiement sécurisé Stripe · Facture B2B · Autorisation requise