Module complementaire
Des preuves de type pentest en quelques heures, pas en semaines.
Des agents IA de test d'intrusion analysent de manière autonome votre code, vos API et votre infrastructure, puis re-testent chaque découverte. Vous obtenez un rapport de vulnérabilités à utiliser comme preuve pour votre audit SOC 2 ou ISO 27001.
No signup for the 3-min scan. Full Sentinel pentest from EUR 299/mo, cancel anytime.
Comment ca marche
Trois etapes pour un pentest complet
Etape 1
Connecter
Connectez Matproof a vos repositories et domaines. Reliez vos repos GitHub, GitLab ou Bitbucket et entrez les URLs a tester. La mise en place prend moins de cinq minutes.
User access review
Etape 2
Scanner
Les agents IA sondent de maniere autonome toute votre surface d'attaque - applications web, API, code source et infrastructure cloud. Ils raisonnent comme des attaquants, enchainant les vulnerabilites pour trouver de vrais exploits.
Findings
3 open · 1 verifiedCorrective action
Etape 3
Rapport
Recevez un rapport complet avec les étapes de reproduction de chaque découverte. Chaque vulnérabilité inclut un score de sévérité et une correction recommandée. Le rapport sert de preuve pour votre audit SOC 2 ou ISO 27001.
Mapping queue
Controls
Evidence
Plateforme
Couverture de securite full-stack
Les agents IA testent chaque couche de votre application - du frontend a l'infrastructure.
Securite web
Tests autonomes d'API et d'applications web
Les agents IA explorent et testent chaque endpoint, formulaire et route API. Couvre le OWASP Top 10, les failles de logique metier, les contournements d'authentification et les vulnerabilites de gestion de session.
Securite du code
Analyse approfondie du code source
Analyse statique et semantique de votre code. Detecte les failles d'injection, les secrets codes en dur, les dependances non securisees, les faiblesses cryptographiques et les patterns de deserialisation dangereux.
Infrastructure
Tests de securite cloud et reseau
Enumere les ressources cloud, teste les services reseau et verifie les configurations d'infrastructure. Couvre les erreurs de configuration AWS, Azure et GCP, les ports exposes et les chemins d'escalade de privileges.
Remediation
Du probleme a la correction en minutes
Decouvrir
Les agents IA trouvent systematiquement les problemes critiques dans l'ensemble de votre stack - de l'injection SQL dans votre API aux buckets S3 mal configures dans votre cloud.
Auto-validation
Un ValidatorAgent dédié re-teste chaque découverte avant sa livraison. Chaque découverte est marquée comme confirmée ou non confirmée. Votre équipe sait ainsi quoi corriger en premier.
Export SARIF vers GitHub Advanced Security
Chaque analyse produit un rapport SARIF 2.1.0 — chargez-le directement dans GitHub Advanced Security, GitLab ou Azure DevOps. Les decouvertes atterrissent dans votre workflow de revue de PR avec des empreintes stables pour que les re-tests se deduplient automatiquement.
Pourquoi les équipes font confiance à Sentinel
Chaque découverte est re-testée avant de vous parvenir.
Chaque découverte est re-testée. Les découvertes non confirmées sont signalées comme telles. Vous voyez ce qui est prouvé et ce qui mérite un examen plus attentif.
Étapes de reproduction
Chaque découverte est livrée avec des étapes de reproduction et les preuves collectées par l'agent. Les découvertes confirmées montrent comment l'agent les a reproduites.
Auto-triage
L'IA classifie la severite avec CVSS et le contexte metier, pour que votre equipe corrige d'abord ce qui compte le plus.
Deduplication
Les decouvertes connexes sont regroupees automatiquement. Une cause racine, un correctif - pas de bruit en double.
Priorisation intelligente
Decouvertes classees par exploitabilite, impact metier et facilite de correction - pas seulement par score CVSS.
Rapport de preuves
Rapports utilisables comme preuves pour SOC 2 (CC7.1), ISO 27001 (A.8.8) et votre programme de tests DORA (art. 24-25).
Surveillance continue
Planifiez des scans recurrents pour detecter les regressions. Soyez alerte lorsque de nouvelles vulnerabilites apparaissent dans votre stack.
Empreinte de déploiement
Sentinel identifie le commit et la branche git exacts exécutés sur votre cible, et signale les déploiements obsolètes, le code non fusionné en production et les répertoires .git exposés.
Modes de test
Choisissez votre approche
Test en boite noire
Test exclusivement externe sans acces au code source. Les agents IA attaquent votre application de la meme maniere qu'un veritable attaquant - via vos endpoints, API et infrastructure accessibles au public.
- Aucun code source necessaire
- Teste la surface d'attaque externe
- Temps de scan plus rapides
- Simule des attaques reelles
Test en boite blanche
Revue complete du code source combinee avec des tests dynamiques. Les agents IA analysent votre code ligne par ligne, puis re-testent chaque decouverte sur l'application en cours d'execution. C'est l'approche la plus complete.
- Analyse complete du code source
- Trouve les vulnerabilites cachees
- Couverture plus profonde
- PRs de correction prets a merger
Boîte grise (authentifié)
Fournissez un identifiant — y compris derrière le SSO, la 2FA ou Cloudflare Access — et Sentinel teste la surface authentifiée que les scanners en boîte noire n'atteignent jamais, là où surviennent la plupart des vraies compromissions. En lecture seule par défaut ; les identifiants sont chiffrés et supprimés après l'analyse.
- IDOR / BOLA — accéder aux données d'un autre utilisateur
- Élévation de privilèges et contournement du contrôle d'accès
- Analyse des faiblesses de session et JWT
- Lecture seule par défaut — sûr en production
Real findings, not guesses
Built on the tools security teams trust
Sentinel orchestrates the same battle-tested tools professional pentesters rely on — so every finding is reproducible and stands up to your auditor. No black-box AI guesswork.
Complete coverage — OWASP Top 10 · OWASP API Security Top 10 · Authentication bypass — mapped to SOC 2, ISO 27001 & DORA.
Tarifs
Des tarifs simples et previsibles
Inclut 3 executions de pentest par mois.
Executions supplementaires a €149 chacune.
- Scanning web, code et infrastructure
- Découvertes re-testées avec étapes de reproduction
- Preuves pour SOC 2 et ISO 27001
- Export SARIF pour GitHub / GitLab / ADO
- Modes boite noire et boite blanche
- Surveillance continue & alertes
Disponible en module complementaire avec tout plan Matproof. Sans engagement a long terme.
Need unlimited targets, Cloud + Mobile + SupplyChain agents, SSO or a dedicated CSM? Talk to sales →
Questions frequemment posees
Qu'est-ce que le test de penetration par IA ?
Le test d'intrusion par IA utilise des agents IA autonomes pour sonder vos applications, API, code source et infrastructure à la recherche de vulnérabilités. Contrairement aux pentests traditionnels qui reposent sur des semaines de travail manuel, les agents IA peuvent tester des milliers de vecteurs d'attaque en quelques heures. Chaque découverte est re-testée, et le rapport fournit des preuves à présenter à votre auditeur.
Combien de temps dure un scan ?
La plupart des scans se terminent en 2 a 8 heures selon la taille de votre surface d'attaque. Une application web typique avec API prend environ 3 heures. Les scans complets en boite blanche incluant l'analyse du code source peuvent prendre jusqu'a 12 heures pour les grandes bases de code. Vous recevez les resultats au fur et a mesure que les decouvertes sont confirmees - inutile d'attendre la fin du scan complet.
Est-ce compatible avec les audits SOC 2 et ISO 27001 ?
Oui, comme preuve. Les rapports fournissent des preuves pour SOC 2 CC7.1 et ISO 27001 Annexe A.8.8 (gestion des vulnérabilités techniques). Chaque découverte inclut le score CVSS, les étapes de reproduction, les preuves et les recommandations de remédiation. Votre auditeur décide de ce qui suffit pour votre périmètre.
Est-ce sans risque de l'executer en production ?
Oui. Par défaut, Sentinel teste de façon sûre. Il vérifie l'injection SQL en mode détection uniquement et n'extrait jamais d'enregistrements de votre base de données. Il montre le XSS avec un marqueur inoffensif. Les scans authentifiés sont en lecture seule, sauf si vous activez le mode actif. Chaque vulnérabilité est re-testée et livrée avec la requête et la réponse comme preuve. Vous pouvez aussi exécuter les scans sur un environnement de staging.
Comment cela se compare-t-il a un pentest traditionnel ?
Sentinel ne remplace pas une mission de red team humaine avec ingénierie sociale, recherche de zero-day ou abus poussé de la logique métier. Il couvre la recherche de vulnérabilités de routine sur votre surface externe, pour 299 €/mois au lieu des 15 000 à 50 000 € d'une mission classique. Il peut aussi tourner en continu, pas seulement une fois par an avant l'audit.
Quels types de vulnerabilites trouvez-vous ?
Sentinel teste la surface externe de vos applications web, API et infrastructures. Cela couvre l'OWASP Top 10 et l'API Top 10, par exemple les injections, les défauts de contrôle d'accès, les IDOR, le XSS et les failles JWT et de session. Il vérifie aussi TLS et DNS, les ports et fichiers exposés et les CVE connues des composants publics. Avec un accès au dépôt, il analyse le code source, les secrets et les dépendances. Avec un compte de test, il mène des tests authentifiés en lecture seule, par exemple l'accès entre deux comptes. Il ne teste pas votre réseau interne et ne fait pas d'ingénierie sociale.
Dois-je fournir l'acces au code source ?
Non. Vous pouvez executer des scans en boite noire contre n'importe quelle URL ou IP sans fournir de code source. Pour une couverture plus approfondie, vous pouvez optionnellement connecter vos repositories GitHub, GitLab ou Bitbucket pour une analyse en boite blanche qui combine revue de code statique et tests dynamiques.
Puis-je utiliser cela pour les exigences DORA TLPT ?
Non. Sentinel n'est pas un TLPT. Le TLPT est défini à l'article 26 de DORA et exige des testeurs externes qualifiés et du renseignement sur les menaces. Sentinel soutient votre programme de tests de résilience opérationnelle numérique (art. 24-25), par exemple avec des scans de vulnérabilités et des re-tests réguliers entre deux cycles TLPT.
Commencer
Arretez de deviner. Commencez a tester.
Ajoutez le test de penetration IA a votre compte Matproof et obtenez votre premier rapport de vulnerabilites aujourd'hui. Pas d'appels de configuration, pas d'attente.