Straton Cyber Labs

Nous trouvons les failles de votre système avant un attaquant.

Un pentest sans risque, avec notre propre IA : si rien de grave, vous ne payez rien. Ensuite, des pièges et une surveillance chaque jour.

Parler à Cyber LabsVoir comment ça marche

Pentesting sans risque · Défense continue · Modèles d’IA propres · Serveurs en Suisse

01Acte 1 · Notre infrastructure

Nos propres serveurs. Notre propre IA.

  • Nous entraînons nos modèles sur des sources autorisées : bug bounty, CVE, papers et données sous licence.
  • Ils tournent sur nos serveurs, en Suisse, et apprennent chaque jour.
  • Bug bounty
  • CVE
  • Papers
  • Données sous licence
  • Serveurs StratonSuisse

02Acte 1 · C’est pourquoi

Voilà pourquoi votre pentest ne coûte rien.

  • Nos agents testent votre système seuls, sans toucher à votre activité.
  • Si nous ne trouvons rien de grave : 0 CHF. Sinon, vous payez par faille.

Faible 150–400 · Moyenne 400–1 200 · Élevée 1 200–3 500 · Critique 3 500–12 000 CHF

  • 0 CHFsi rien de grave

Demander mon pentest

03Acte 2 · Les hackers

Les hackers entrent. Question de temps.

  • Le système sûr n’existe pas.
  • Une seule faille suffit pour que quelqu’un entre dans votre serveur.
  • Intrusentre par le réseau
  • Serveur compromis

04Acte 2 · Le test

20 agents attaquent. Ils n’abandonnent pas.

  • Chacun sur un front différent, encore et encore.
  • Jusqu’à trouver une faille grave ou critique, avec sa preuve, pour que votre équipe la referme.
  • 20 agentsfronts différents
  • Brèchefaille critique

05Acte 3 · Les pièges

Ensuite, des pièges pour les hackers.

  • Nous laissons une fenêtre ouverte exprès : un leurre.
  • Quand ils mordent, l’alarme se déclenche et nous les attrapons tôt.
  • Leurrehoneypot
  • Alarme

06Acte 4 · Les vigiles

Et des chiens de garde sur votre trafic.

  • Des agents attentifs au moindre bruit dans votre application, jour et nuit.
  • Au moindre signe, ils vont voir, enquêtent et donnent l’alerte.
  • Vigiles
  • Bruitexaminé

Parler de la surveillance

Prix par découverte, selon la gravité

Voilà pourquoi votre pentest ne coûte rien.

Sans vulnérabilité grave : 0 CHF.

Prix indicatifs, TVA non comprise. Le contrat définit le périmètre, les niveaux de gravité et les tarifs.

Prix par découverte, selon la gravité

  • Faible150–400 CHF
  • Moyenne400–1 200 CHF
  • Élevée1 200–3 500 CHF
  • Critique3 500–12 000 CHF

Coût approximatif d’une analyse complète

  • Petite entreprise≈ 500 CHF
  • Entreprise moyenne≈ 2 500 CHF
  • Grande entreprisedès 10 000 CHF

Abonnement de défense continue

Dès 500 CHF/mois

petits projets

Jusqu’à 7 500 CHF/mois

jusqu’à 10 services à grande échelle d’une même entreprise

  1. 01

    Détection en temps réel

    Nous surveillons le trafic et détectons les attaques au moment où elles se produisent.

  2. 02

    Réponse immédiate

    Nous agissons sur le moment, dans le cadre des règles convenues.

  3. 03

    Correctifs en pull request

    Lorsqu’un CVE ou une actualité vous concerne, nous préparons le correctif et votre équipe l’approuve.

  4. 04

    Leurres

    Des pièges ouverts exprès pour attraper l’intrus tôt.

  5. 05

    Durcissement

    Nous fermons ce qui est inutile et ajustons la configuration.

  6. 06

    Traçabilité

    Chaque action est enregistrée et expliquée.

Définir le périmètre

Notre méthode

Sept étapes, aucune surprise.

  1. 01

    Périmètre

    Quels systèmes sont inclus et lesquels ne le sont pas, par écrit.

  2. 02

    Fenêtre

    Quand nous testons, pour ne pas perturber votre activité.

  3. 03

    Contrat

    Niveaux de gravité, tarifs et autorisation signée avant de commencer.

  4. 04

    Tests

    Dans le périmètre et la fenêtre convenus, avec un journal de tout ce qui est fait.

  5. 05

    Rapport

    Chaque découverte avec une preuve de concept reproductible, son impact et sa priorité.

  6. 06

    Correction

    Nous accompagnons votre équipe pendant qu’elle corrige ce que nous avons trouvé.

  7. 07

    Re-test

    Nous testons à nouveau et confirmons que la faille est fermée.

Principes

Ce sur quoi nous ne transigeons pas.

  • Uniquement avec autorisation écrite

    Aucun test sans contrat signé ni périmètre défini.

  • Données en Suisse et dans l’UE

    Ce que nous analysons est traité en Suisse ou dans l’Union européenne.

  • Rapports exploitables

    Des découvertes que votre équipe peut reproduire et corriger, pas des listes d’alertes.

  • Sans alarmisme

    Gravité réelle, priorité claire et zéro bruit.

Parlons de votre infrastructure ?

Dites-nous quels services vous souhaitez tester ou protéger. Nous vous répondrons avec une proposition de périmètre.

Définir le périmètreDécouvrir le studio