Établir le mandat
Nous partons de la décision que vous devez prendre. Les objectifs, les interlocuteurs, les activités critiques et les contraintes définissent la finalité de la mission.
Une compréhension commune de l’enjeu.
Un mandat clair. Une méthode rigoureuse.
Chaque engagement suit un chemin discipliné depuis la question à laquelle vous êtes confronté jusqu'aux preuves sur lesquelles vous pouvez agir.
Définir le périmètre
Périmètre, autorisations, exclusions, accès et traitement des informations sont convenus ensemble. Pour les tests actifs, les règles précisent aussi le calendrier, les circuits d’alerte et les conditions d’arrêt.
Un périmètre explicite et des responsabilités claires.
Examiner les faits
Recherche, analyse ou tests répondent à la question définie. Les constats importants sont transmis par le canal convenu ; les hypothèses et les limites sont documentées.
Des constats contextualisés et étayés.
Rendre les résultats utiles
Nous présentons les conséquences pour l’entreprise aux côtés du détail technique. La hiérarchisation des constats permet de comprendre les raisons de chaque action proposée.
Des priorités claires et des livrables exploitables.
Accompagner la suite
Nous convenons du traitement des questions, des corrections et des éventuelles vérifications complémentaires. Le suivi s’inscrit dans un périmètre explicite, avec des responsabilités claires après la restitution.
Une trajectoire convenue, de la recommandation à l’action.
Des principes à chaque étape.
Le regard de l’adversaire
Commencez par savoir comment une faiblesse pourrait être utilisée, et pas seulement par l'existence ou non d'un contrôle.
Le jugement d’un expert
Expliquez le raisonnement derrière une recommandation et les limites des preuves qui la soutiennent.
La discrétion dès le départ
Convenez de l’accès, du traitement des renseignements et des points de contact avant le début d’un engagement.
Une conclusion utile
Laissez les décideurs et les équipes techniques avoir une compréhension commune de la prochaine action.
Trouver la voie avant l’attaquant.
Présentez-nous vos actifs les plus sensibles. Nous définirons l’évaluation offensive, les priorités de recherche et les décisions à prendre pour votre organisation.