Une plateforme de tests d'intrusion et de gestion des vulnérabilités à la demande conçue pour les moyennes et grandes entreprises. Les cycles de pentesting traditionnels étaient limités à des périodes trimestrielles ou annuelles, laissant les nouvelles vulnérabilités non détectées. Chaque évaluation nécessitait également un cycle de planification et de reporting de 3 à 4 semaines.
Nous avons construit un pipeline de scan modulaire sur le moteur Nuclei, une couche de découverte réseau avec intégration Nmap et des modules personnalisés de validation d'exploits. Lorsque les utilisateurs définissent un périmètre et lancent un scan, les résultats sont diffusés en temps réel sur le tableau de bord via WebSocket. Le moteur de reporting génère automatiquement des sorties aux normes OWASP et CVSS v3.1.
