Nous trouvons les failles avant les attaquants.
AngelForce est une entreprise de cybersécurité basée à Tallinn, en Estonie. Nous testons, surveillons et défendons les systèmes d’organisations dans toute l’Europe et en Turquie.
Analysez la sécurité e-mail de votre domaine
Gratuit. Vérifie SPF, DKIM, DMARC, DNSSEC, CAA et MTA-STS depuis votre navigateur.
Une équipe certifiée
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organisations avec lesquelles nous avons travaillé
Nos métiers
Cinq domaines d’intervention, tous consacrés à la sécurité. Choisissez-en un pour voir ce qu’il couvre, comment nous travaillons et ce que vous recevez.
-
Tests d’intrusion
Nous attaquons vos réseaux, vos applications et vos équipes comme le ferait un véritable adversaire, puis nous vous montrons comment combler chaque faille.
- Tests d’intrusion réseau externes et internes
- Tests d’applications web et mobiles
- Ingénierie sociale
- Tests de sécurité en continu
-
Sécurité managée
Notre centre opérationnel de sécurité (SOC) surveille votre environnement 24 h/24 et agit sur les menaces avant qu’elles ne deviennent des incidents.
- SOC managé, surveillance 24 h/24 et 7 j/7
- Pare-feu managé
- Chasse aux menaces
- Renseignement sur les menaces
-
Réponse à incident
Quand un incident survient, nous le contenons, en identifions la cause racine et vous aidons à reprendre le cours normal de vos activités.
- Réponse à incident d’urgence
- Gestion des violations de données
-
Conseil et formation
Nous évaluons votre situation, fixons les priorités avec vous et formons vos équipes à reconnaître les attaques.
- Évaluation de la sécurité
- Conseil en cybersécurité
- Sensibilisation à la sécurité
-
Développement sécurisé
Nous intégrons la sécurité aux logiciels dès le premier commit, et nous développons nos propres outils de sécurité.
- Audit de code source
- Conseil DevSecOps
- Logiciels de sécurité sur mesure
- SecAudit pour WordPress
-
Dites-nous ce que vous devez protéger
Décrivez votre environnement et vos objectifs. Nous vous répondrons par e-mail.
Nous contacter
Outils de sécurité gratuits
Onze outils que nous utilisons nous-mêmes, gratuits pour tous. La plupart fonctionnent entièrement dans votre navigateur : ce que vous saisissez reste chez vous.
-
Vérificateur de sceau SecAudit
Vérifiez qu’un sceau SecAudit sur un site WordPress est authentique, à jour et confirmé par son propriétaire.
Dans votre navigateur, avec un service public -
Contrôle de sécurité e-mail
Évaluez la protection d’un domaine contre l’usurpation d’e-mails : SPF, DKIM, DMARC, DNSSEC, CAA et MTA-STS.
Dans votre navigateur, avec un service public -
Analyseur d’en-têtes de sécurité
Notez les en-têtes de sécurité, les cookies et le certificat TLS d’un site, avec une correction par constat.
Notre serveur récupère la page -
Analyseur de liens suspects
Collez un lien ou un message suspect et voyez où mène réellement chaque lien, sans l’ouvrir.
Fonctionne dans votre navigateur -
Mots de passe divulgués
Vérifiez si un mot de passe figure dans des fuites de données connues, sans le révéler.
Dans votre navigateur, avec un service public -
Générateur SPF et DMARC
Créez des enregistrements SPF et DMARC corrects pour votre domaine et vérifiez un enregistrement SPF existant.
Fonctionne dans votre navigateur -
Analyseur d’en-têtes d’e-mail
Vérifiez les résultats SPF, DKIM et DMARC, les expéditeurs usurpés et le trajet de livraison d’un e-mail.
Fonctionne dans votre navigateur
Le déroulement d’un test d’intrusion
Les cinq mêmes étapes, que nous testions une seule application web ou toute une organisation.
Périmètre
Nous convenons par écrit des cibles, des règles et du calendrier. Rien n’est testé sans votre accord.
Reconnaissance
Nous cartographions ce qu’un attaquant peut voir : domaines, services exposés, technologies et personnes.
Exploitation
Nous tentons d’entrer avec les techniques des vrais attaquants, et nous arrêtons aux limites convenues.
Rapport
Chaque vulnérabilité est livrée avec son niveau de risque, les preuves et une correction concrète, ainsi qu’une synthèse pour la direction.
Contre-audit
Une fois les problèmes corrigés, nous testons à nouveau et confirmons que les failles sont bien fermées.
SecAudit : des audits de sécurité pour WordPress
Notre propre produit. SecAudit analyse les sites WordPress à la recherche de logiciels malveillants, de code vulnérable, de fichiers modifiés et de vulnérabilités connues, puis en tire des rapports alignés sur l’OWASP, le RGPD et NIS2.
Lancement prochain.
Sur le blog
Des articles concrets pour ceux qui gèrent des systèmes : quoi corriger, dans quel ordre et pourquoi.
-
Sécurité WordPress : une liste de contrôle pratique
Douze mesures de durcissement WordPress, dans l’ordre : mises à jour, extensions abandonnées, 2FA, XML-RPC, sauvegardes, intégrité des fichiers et WAF.
-
Réponse à incident : un tabletop de deux heures cette semaine
Simulez en deux heures un ransomware ou une compromission de compte, listez les écarts et bâtissez un runbook avec des responsables nommés.
-
Les en-têtes de sécurité qui comptent, et ceux à abandonner
Guide pratique : CSP avec nonces, HSTS et preload, frame-ancestors, Referrer-Policy, Permissions-Policy, COOP, avec des exemples et ce qu’il faut retirer.
Qui réalise les missions
Nos consultants détiennent des certifications de sécurité reconnues internationalement.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Vérifiez notre propre sécurité
Une entreprise de sécurité doit pouvoir montrer qu’elle s’applique ce qu’elle recommande. Ce site n’a ni base de données, ni espace de connexion, ni cookies, et il envoie des en-têtes de sécurité stricts. Vérifiez-le avec les mêmes outils publics que vos auditeurs.
- En-têtes de sécurité securityheaders.com
- Configuration TLS Qualys SSL Labs
- Sécurité web Mozilla Observatory
- Standards web et e-mail Internet.nl
Dites-nous ce que vous devez protéger
Décrivez votre environnement et vos objectifs. Nous vous répondrons par e-mail.
Nous contacterAngelForce OÜ · Tallinn, Estonie