Identifier votre exposition. Distinguer les signaux des risques établis.
Level 1 vous apporte une évaluation indépendante de votre surface d’attaque externe. Nous recensons les domaines, sous-domaines visibles, certificats et services convenus, ainsi que leurs relations. Les vérifications portent sur les ressources expressément autorisées.
Nous examinons les paramètres accessibles de DNS, TLS, des certificats et de l’authentification des e-mails avec SPF, DKIM et DMARC. Les vérifications DKIM utilisent des sélecteurs connus ou vérifiables. Le rapport précise les données disponibles et les éléments examinés.
Nous examinons les configurations web, les en-têtes HTTP et les technologies visibles. Les indices restent distincts des vulnérabilités confirmées. Level 1 intervient de l’extérieur, sans connexion aux applications ni exploitation. Les droits internes et la séparation entre clients relèvent d’une mission Level 2 distincte.
Vous recevez un rapport écrit en allemand ou en anglais, avec les constats, leurs preuves, la couverture et les actions recommandées par priorité. Pour commencer, décrivez votre besoin dans le formulaire. Nous convenons par écrit des systèmes, du périmètre, du calendrier et du rapport.
Une évaluation externe indépendante, un rapport écrit et un plan d’action priorisé pour décider des prochaines étapes.
L’examen est externe, sans connexion aux applications ni charges d’exploitation.
Nous convenons par écrit des systèmes, du périmètre et des délais.
