Hacktron Whitebox
Des pentests en boîte blanche complets. À la vitesse de la machine.
Hacktron Whitebox apporte à votre pentest ce qui manque aux tests en boîte noire : votre code source. Grâce à lui, Hacktron trouve les failles de logique métier et de flux de données qu’un testeur externe ne peut pas voir, et prouve chacune d’elles.
Vous voyez le prix avant de commencer et terminez avec un rapport prêt pour SOC 2 ou ISO 27001.
Périmètre
Une application, de son code source à son application déployée.
Tests
Des agents lisent l’application et suivent les entrées non fiables depuis leur point d’entrée jusqu’à leur point d’utilisation. Chaque découverte potentielle est testée dans une sandbox isolée, ou sur votre application déployée quand les tests dynamiques sont activés, puis confirmée ou écartée avec sa raison. Des chercheurs en sécurité valident les découvertes et livrent des problèmes reproductibles avec des conseils de correction.
Correctifs
Choisissez Remediate sur une découverte et un agent Hacktron écrit un correctif, le teste et ouvre une pull request.
Rapports
Chaque découverte confirmée indique où elle se trouve, comment elle a été prouvée et comment la corriger. Le rapport complet s’adresse à vos ingénieurs et le rapport de synthèse à la direction et aux auditeurs. Les deux sont réémis après le re-test gratuit, et une lettre d’attestation confirme le pentest.
Le rapport complet d’exemple provient du pentest d’une application de notes de frais de démonstration.
Prix
Le prix dépend de la taille du code.
Questions
Est-ce un test en boîte noire ?
Non. Whitebox lit le code source et suit donc les détails d’implémentation, les flux de données et la logique métier. Pour du code sensible, téléversez une archive, ou exécutez-le dans votre propre réseau avec l’offre Enterprise.
Les tests dynamiques sont-ils sûrs ?
Ciblez un déploiement de préproduction avec des comptes de test. Avant le début du pentest, Hacktron suit vos étapes de connexion sous vos yeux, et chaque action est journalisée.
Peut-on le lancer depuis nos propres outils ?
Oui. Lancez un pentest depuis Slack, via MCP ou par l’API. Un administrateur de l’organisation approuve le lancement.