SauronSec
Chaque faille.
Prouvée.
Le scanner de vulnérabilités web qui confirme avant de signaler. Vos équipes agissent sur des faits — jamais sur du bruit.
La plupart des scanners crient au loup.
Des centaines d'alertes, dont la majorité sont fausses. Vos analystes passent leurs journées à trier au lieu de corriger.
Quatre étapes. Une certitude.
Cartographier
La surface d'attaque complète, applications monopages (SPA) incluses.
Détecter
68 modules sondent paramètres, en-têtes, cookies et corps JSON d'API.
Confirmer
Baseline + rejeu borné. Le bruit, les reflets et l'aléa sont neutralisés.
Rapporter
Preuve, gravité, correctif — en HTML, PDF, JSON ou SARIF.
La précision, prouvée.
Pas une promesse. Des chiffres, mesurés sur des jeux de test publics.
Honnêteté, pas maquillage. Cinq classes sur six à ~100 %, zéro faux positif partout. La traversée de chemin plafonne car une partie des cas est aveugle — une limite commune à tous les scanners dynamiques. On l'affiche.
20+ classes. 68 modules.
Des injections aux mauvaises configurations, chaque surface est testée — puis confirmée.
Injections
SQL, NoSQL, commande, SSTI, XXE, LDAP, XPath, CRLF.
XSS
Réfléchi, stocké et DOM, confirmé en navigateur réel.
Contrôle d'accès
IDOR, CSRF, OAuth, JWT, forced browsing.
Serveur
SSRF, désérialisation, upload, défacement.
Configuration
CORS, CSP, en-têtes, cookies, cache poisoning.
Reconnaissance
Sous-domaines, takeover, ports, TLS, CVE, CMS.
Un rapport que l'on peut remettre.
Clair pour un dirigeant, précis pour un développeur. En marque blanche, éditable, prêt pour votre CI.
Ce qui se passe après.
Vous envoyez
E-mail + URL, ou un appel de 20 min. 30 secondes, sans engagement.
On cadre sous 24 h
Périmètre et devis clairs, à prix fixe. Vous validez, ou pas.
Audit + rapport
Chaque faille prouvée, priorisée, avec le correctif. Zéro faux positif.
Recevez votre proposition sous 24 h
Juste votre e-mail et l’URL de votre site. On revient vers vous avec un périmètre clair — sans engagement.
Une couverture de niveau professionnel. Une précision qui protège votre crédibilité.