Vos tests d'intrusion, en continu et sans effort.
Des agents IA scannent, exploitent et vérifient vos applications, API et infrastructures, puis vous livrent des findings priorisés avec preuves.
Techniques et surfaces couvertes
CyberAI en action
De la cible au rapport, les agents travaillent sous vos yeux.
Comment ça marche
De la cible au rapport en trois temps. Vous gardez la main, l'IA fait le travail.
- 1
Déclarez la cible
Ajoutez un domaine ou une IP à l'allowlist. Le scoping et les garde-fous sont intégrés.
- 2
L'IA attaque
Des agents autonomes reconnaissent, exploitent et vérifient, en continu, sans playbook figé.
- 3
Vous recevez le rapport
Findings priorisés par B-Risk, preuves à l'appui, export PDF en un clic.
Fonctionnalités
Tout ce qu'un pentester fait : automatisé, tracé, et rendu lisible pour vos équipes.
Scan autonome
Un moteur de pentest IA qui raisonne comme un attaquant et s'adapte à chaque surface.
Agents coordonnés
Des sous-agents spécialisés travaillent en parallèle : recon, exploitation, validation.
Scoring B-Risk
Chaque faille notée par impact métier et financier, au delà du simple CVSS.
Rapports prêts
Export PDF professionnel et éditable, en version exécutive ou technique.
Tout votre risque, sur un écran
Score de sécurité, risques par sévérité, tendances et findings récents. Vous savez en un coup d'œil où agir.
Dashboard
30 derniers jours+ Nouveau scanDe la faille au correctif
Chaque finding arrive avec une preuve d'exploitation et un correctif vérifié, prêt à relire.
SSRF via paramètre URL dans /api/proxy
- Résumé
- L'endpoint /api/proxy accepte une URL non validée. Un attaquant atteint les services internes et les métadonnées cloud.
- Localisation
- acme/api · proxy-handler.ts:23
23 const url = req.query.url;24- const res = await fetch(url);24+ const parsed = new URL(url);25+ if (!ALLOWED.has(parsed.hostname))26+ throw new Forbidden('blocked');27+ const res = await fetch(parsed.href);
Découvrir et valider
Les agents reproduisent chaque faille, confirment qu'elle est exploitable, et la priorisent par impact réel.
Corriger
Un correctif est proposé, retesté pour confirmer la disparition de la faille, puis livré en changement prêt à relire.
Un run réel, décortiqué
Pas de capture marketing : voici la sortie brute d'un scan, priorisée par sévérité. Données de démonstration, représentatives d'un vrai run.
Sécurité niveau entreprise
Des particuliers aux grands comptes : la même puissance, avec les garanties que vos équipes sécurité exigent.
Parler à un expertDéploiement auto-hébergé
Faites tourner CyberAI dans votre propre infrastructure, vos données ne sortent jamais.
Zéro rétention de données
Rien n'est conservé après le scan. Vous gardez le contrôle total.
SSO et RBAC
SAML 2.0, rôles, et espaces de travail séparés pour vos équipes.
Support dédié et SLA
Un interlocuteur attitré et des engagements de niveau de service.
Tarifs
Des offres simples, à la hauteur de votre surface d'attaque.
Team
Pour une équipe sécuBientôt
- ✓Cibles illimitées
- ✓Scans continus
- ✓Agents parallèles
- ✓B-Risk et compliance
Enterprise
Pour l'entrepriseSur devis
- ✓SSO et RBAC
- ✓Déploiement privé
- ✓Zéro rétention
- ✓Support dédié et SLA
Questions fréquentes
Qu'est-ce qu'une cible ?
Un domaine, un sous-domaine ou une adresse IP que vous autorisez au scan. Vous gérez votre allowlist.
Puis-je essayer gratuitement ?
Oui, 14 jours sans carte bancaire. Vous lancez votre premier scan en quelques minutes.
Mes données sont-elles conservées ?
En déploiement entreprise, la rétention est à zéro : rien n'est gardé après le run.
Quelles surfaces sont couvertes ?
Applications web, API REST et GraphQL, infrastructures et cloud.
Comment fonctionne le scoping ?
Chaque scan est borné à votre allowlist. Les cibles hors périmètre sont bloquées automatiquement.
Proposez-vous une offre entreprise ?
Oui : auto-hébergement, SSO, RBAC, support dédié et SLA. Contactez-nous pour un devis.