Brief d’exposition gratuit

Envoyez votre domaine

Nous répondons avec une courte note d’exposition. Sans engagement.

Le site ou l’application principal à examiner.
Ajouter d’autres domaines

Courte note métier — avec des prochaines étapes claires.Voir un exemple de note

Demande reçue.

Nous répondrons sous 2 jours ouvrés depuis engagements@truehat.com.

  1. Contact
  2. Réserver
  3. Terminé

Demande reçue.

Nous répondrons sous 2 jours ouvrés depuis engagements@truehat.com.

On peut vous joindre plus vite ?

Facultatif — rôle et téléphone aident à contacter la bonne personne.

Votre rôle

Vue externe. Priorités claires.

Voyez ce que des tiers peuvent atteindre sur vos applications web.

Revue autorisée de votre surface publique. Une note courte et actionnable — avec des prochaines étapes claires.

  • Autorisation écrite obligatoire
  • Confidentialité dès la conception

Comment nous évaluons

Commencez Vue externe. Allez plus loin seulement si besoin.

La plupart des équipes commencent par une offre Vue externe fixe pour une application de production. Comptes et accès internes sont des upgrades sous périmètre quand il le faut.

  • Vue externe

    Surface publique seulement — sans comptes. Constats validés avec preuves.

    • De votre côté : autorisation et domaines
    • Répond à : que peut atteindre un inconnu sans se connecter ?
    • Vous obtenez : constats validés, preuves, sévérité et chemin de correction
    • À choisir quand : vous avez besoin d’une évaluation payante de l’exposition publique

    Idéal pour :Une vision claire de ce que l’internet public voit déjà

    Externe

    Voir l’offre Vue externe
  • Niveau utilisateur

    Comptes de test pour les rôles qui comptent après connexion.

    • De votre côté : comptes de test pour les rôles qui comptent
    • Répond à : qu’est-ce qu’un utilisateur normal peut abuser ou dépasser ?
    • Vous obtenez : constats priorisés et chemin de remédiation
    • À choisir quand : portails, rôles ou comptes clients sont en jeu

    Idéal pour :Les applications où le vrai risque commence après la connexion

    Après connexion

    Voir les upgrades
  • Assisté en interne

    Vos docs et votre équipe nous aident à aller plus loin sur le design et le code.

    • De votre côté : docs, accès au code et experts techniques
    • Répond à : où sont les failles profondes de conception et de code ?
    • Vous obtenez : constats de cause racine et feuille de route
    • À choisir quand : enjeux élevés ou une revue de surface a soulevé des questions plus dures

    Idéal pour :Les systèmes critiques qui exigent de la profondeur, pas des approximations

    Avec votre équipe

    Voir les upgrades

Chaque mission payante inclut des conseils de correction et un retest une fois les correctifs en place.

Brief gratuit vs Vue externe

Le Brief oriente. La Vue externe valide.

Brief d’exposition gratuit

  • Une courte note d’orientation : ce qui ressort, le niveau de confiance, et ce qui est hors périmètre
  • Recommande la bonne profondeur d’évaluation
  • Ne valide pas les constats et ne remplace pas une évaluation payante

En général sous 1–2 jours ouvrés. Orientation seulement.

Demander le brief gratuit

Évaluation Vue externe

  • Constats validés avec preuves, sévérité et remédiation
  • Synthèse direction plus rapport technique
  • Appel de remédiation et un retest borné

Après autorisation écrite et engagement.

Voir l’offre Vue externe

Voir un exemple de Brief d’exposition

Déclencheurs courants

Les équipes viennent surtout quand quelque chose va changer.

  • Lancement
  • Client entreprise
  • Questionnaire sécurité
  • Due diligence

FAQ

Scannez-vous sans autorisation ?

Non. Chaque revue — y compris le Brief d’exposition gratuit — exige une autorisation écrite de quelqu’un pouvant approuver les tests sur les domaines soumis. Nous ne réalisons pas de tests destructifs.

En quoi le Brief gratuit diffère-t-il de la Vue externe payante ?

Le Brief oriente et recommande la profondeur. La Vue externe livre des constats validés, des preuves, la sévérité, des conseils de remédiation, un appel de remédiation et un retest borné sous règles d’engagement écrites.

Combien de temps dure une évaluation ?

Le Brief gratuit revient en général sous 1–2 jours ouvrés. Une évaluation Vue externe payante représente typiquement 3–5 jours ouvrés de travail après cadrage et autorisation écrite — le calendrier se confirme lors de l’appel de cadrage.

De quoi avez-vous besoin de notre côté ?

Pour le Brief gratuit : domaine principal, e-mail professionnel et autorisation de revoir la surface publique. Pour Vue externe payante : règles d’engagement écrites et domaines convenus. Les upgrades peuvent ajouter comptes de test ou accès internes selon le périmètre.

Nos données restent-elles privées ?

Oui. Données client et preuves restent dans le cadre de la mission. Nous minimisons ce que nous collectons, protégeons les artefacts pendant le travail, et démantelons les environnements d’engagement à la fin. Nous ne publions pas les constats clients.

Que se passe-t-il après le Brief ?

Agissez sur la note, réservez une évaluation Vue externe (ou un upgrade), ou arrêtez — aucun engagement à continuer.

Prêt à comprendre votre exposition ?

Commencez par un brief gratuit. Sans engagement.