Which assets can I test?

Web apps, mobile apps, APIs, microservices and cloud-native applications across AWS, Azure and GCP — all from one platform.

How fast can testing start?

Within 24 hours of scoping. The platform removes the scheduling overhead of traditional engagements.

Is retesting included?

Yes. Free unlimited retesting is included, so you can verify every fix and prove remediation to auditors at no extra cost.

ImmuniWeb Use CasesTests d'intrusion en tant que service (PTaaS)

Tests d'intrusion en tant que service (PTaaS)

Propulsé par ImmuniWeb Discovery

Réalisez des tests d’intrusion à la moderne. ImmuniWeb® On-Demand offre du PTaaS pour vos applications Web, mobiles, APIs et cloud via une seule plateforme autogérée — combinant un scanning à la vitesse des machines avec des pentesters seniors, un tableau de bord en direct et un SLA contractuel zéro faux positifs.

SLA zéro faux positifGarantie de remboursement sur chaque rapport

Lancement sous 24 heuresLes tests démarrent sous un jour ouvré

Retests illimités gratuitsVérifiez chaque correction sans surcoût

Une seule plateformeWeb, mobile, API et cloud dans un seul tableau de bord

Demo Télécharger la présentation ImmuniWeb

Le PTaaS est un levier de croissance des revenus.

Le pentesting traditionnel est lent à réserver, coûteux et périmé dès sa fin, ce qui ne convient pas aux équipes déployant chaque semaine. Le PTaaS transforme les tests de sécurité en une utilité à la demande: revues de sécurité commerciales plus rapides, couverture continue entre les releases et dépenses prévisibles, permettant à la sécurité de cesser de bloquer les revenus et de les favoriser.

Tableau comparatif:

Avec ImmuniWeb PTaaS

Tests On-Demand réservés et lancés sous 24 heures
Tableau de bord en direct avec résultats en temps réel et retests
Tarif fixe prévisible avec zéro faux positifs
Une plateforme unique pour le web, le mobile, les API et le cloud
Couverture continue entre les releases

Avec le pentesting traditionnel

Des semaines de délai pour planifier une intervention
PDF statique obsolète dès la livraison
Coût variable et triage des faux positifs bruyants
Différents fournisseurs et outils selon le type d'actif
Un instantané ponctuel, une ou deux fois par an

Tests d’intrusion traditionnels vs PTaaS

	Test d'intrusion traditionnel	ImmuniWeb PTaaS
Planification	Plusieurs semaines de délai d'attente	Démarrage sous 24h
Livraison	PDF statique en fin de mission	Tableau de bord en direct, continu
Coût	Variable, par projet	Tarif forfaitaire, transparent
Retests	Supplémentaire ou exclu	Gratuit et illimité
Couverture	Snapshot	À la demande et continu

Recommandation: Si vous livrez du logiciel en continu, un pentest annuel vous laisse exposé 360 jours par an. Le PTaaS maintient les tests en phase avec votre cadence de release tout en préservant la profondeur du testing mené par des humains — l’automatisation pour la portée et la vitesse, des senior pentesters pour les exploits qui comptent. ImmuniWeb® On-Demand offre les deux.

Ce qu'inclut ImmuniWeb PTaaS

Une seule plateforme teste l’ensemble de votre parc applicatif. Chaque mission peut inclure:

Applications et API

Tests d’intrusion d’applications web (OWASP Top 10)
Tests d'API pour REST, GraphQL, gRPC et SOAP
Tests d'applications mobiles pour iOS et Android
Microservices et applications monopages

Cloud et Infrastructure

Applications cloud-native sur AWS, Azure et GCP
Définition du périmètre du réseau externe et de la surface d'attaque
Tests avec authentification SSO et MFA
Analyse de la composition logicielle (plus de 20 000 CVE)

Profondeur et méthodologie

IA hybride + pentesters humains seniors
Tests de logique métier et d'exploits en chaîne
SANS Top 25 et score de risque tenant compte des menaces
Aucun faux positif, cycle d’exploitation complet

Prestation et normes

Tableau de bord en auto-service avec RBAC
Rapports PDF prêts pour l’audit et cartographie de conformité
Intégrations DevSecOps et CI/CD
Retests et vérification des correctifs illimités et gratuits

Tout inclus dans un abonnement PTaaS

Tests d'intrusion d'application web

Couverture complète de OWASP Top 10 et SANS Top 25.

Pentesting API

REST, GraphQL, gRPC et SOAP selon l'OWASP API Top 10.

Pentesting mobile

Applications iOS et Android ainsi que leurs API backend.

Pentesting Cloud

Applications et infrastructure Cloud-native sur AWS/Azure/GCP.

Tests de logique métier

Tests de cas d'abus et de workflows dirigés par des humains.

Open-Source / SCA

Composants confrontés à plus de 20 000 CVE connus.

SLA Zéro Faux Positifs

Chaque constat vérifié par un humain, garantie de remboursement.

Tableau de bord en temps réel et RBAC

Résultats en temps réel avec accès basé sur les rôles.

Mapping de conformité

Preuves de conformité PCI DSS, SOC 2, ISO 27001 et RGPD.

Retests gratuits et illimités

Revérifiez chaque correction sans frais supplémentaires.

Le cycle de vie en 6 phases d’une mission PTaaS

Intégration et accès à la plateforme

Vous obtenez l’accès au dashboard et nous configurons vos assets et votre équipe. Artifact: un workspace configuré et un inventaire des assets.

Phase 1

Phase 2

Périmétrage à la demande

Vous commandez un test et définissez son périmètre en quelques minutes. Livrable: un périmètre confirmé et des règles d'engagement.

Tests hybrides

L’automatisation assure une couverture large ; les pentesters seniors exploitent l’essentiel. Livrable: une liste de résultats vérifiés et exempts de faux positifs.

Phase 3

Phase 4

Rapports en temps réel

Les résultats apparaissent en direct avec des instructions de remédiation. Artifact: un rapport prêt pour l'audit, cartographié aux référentiels de conformité.

Remédiation et retests gratuits

Votre équipe corrige ; nous re-vérifions sans frais supplémentaires. Livrable: résultats de la re-vérification et attestation de conformité.

Phase 5

Phase 6

Accès continu et retests

Commandez de nouveaux tests à la demande au fur et à mesure de vos déploiements. Artifact: une posture de sécurité toujours à jour dans votre tableau de bord.

DevSecOps et automatisation des pipelines CI/CD

Intégrez la sécurité à chaque release. Définissez des seuils de policy et les builds vulnérables sont automatiquement bloqués du déploiement — pas de review manuel, pas de merge de code non sécurisé. ImmuniWeb s'intègre nativement à GitHub Actions, GitLab CI et Jenkins, transformant chaque pipeline en une porte de sécurité automatisée, afin que les développeurs obtiennent des feedback rapides et actionnables dans les outils qu'ils utilisent déjà.

Modélisation des menaces PTaaS par secteur d'activité

Nous adaptons le programme de test à votre secteur:

SaaS & Technologie

Couverture continue pour les cycles de release rapides, l'isolation multi-locataires et les exigences de confiance client.

FinTech et paiements

Tests d’intégrité des transactions et de fraude conformes aux normes PCI DSS, PSD2 et DORA.

Santé & Réglementé

Tests d’exposition des PHI conformes à HIPAA et RGPD sur les apps, API et cloud.

Foire aux questions

Q

Qu'est-ce que le PTaaS et en quoi diffère-t-il d'un test d'intrusion classique?

A

PTaaS propose des tests d'intrusion via une plateforme: vous commandez des tests à la demande, consultez les résultats sur un tableau de bord en temps réel et bénéficiez d'une couverture continue, au lieu d'attendre des semaines pour recevoir un rapport PDF unique.
Q

Quels actifs puis-je tester?

A

Applications Web, applications mobiles, API, microservices et applications cloud-native sur AWS, Azure et GCP — le tout depuis une seule plateforme.
Q

Quel est le délai de démarrage des tests?

A

Dans les 24 heures suivant la définition du périmètre. La plateforme élimine les contraintes de planification liées aux missions traditionnelles.
Q

Le retest est-il inclus?

A

Oui. Le retesting gratuit et illimité est inclus, vous permettant de vérifier chaque correction et de démontrer la remédiation aux auditeurs sans frais supplémentaires.

Validé par plus de 1 000 clients et analystes de premier plan dans le monde entier

dunnhumby utilise ImmuniWeb Discovery, entre autres, pour aider à identifier les vulnérabilités de sécurité et les erreurs de configuration exposées en externe dans notre environnement, en particulier dans les applications hébergées par des tiers. ImmuniWeb Discovery est également utilisé avec succès pour surveiller et identifier rapidement les données de dunnhumby exposées sur le Dark Web, ainsi que pour détecter d’autres types d’incidents de sécurité. La haute qualité des résultats et le taux de faux positifs étonnamment faible produits par ImmuniWeb Discovery en font une valeur immédiate pour notre équipe des opérations de sécurité.