Subgraph

Ce qu'on fait.

Les gens qui testent vos systèmes écrivent aussi des exploits et développent Subgraph OS. On vérifie chaque constat à la main avant de le mettre dans le rapport, avec les étapes pour le reproduire.

Revue de code de sécurité

On lit votre code source pour y trouver des vulnérabilités, de la logique applicative jusqu'au code noyau et au C.

  • Revue manuelle par des auditeurs d'expérience
  • Analyse statique et recherche de vulnérabilités
  • Identification des failles logiques
  • Recommandations de bonnes pratiques de codage sécurisé
  • Formation des développeurs et conseils de correction

Revue d'architecture

On examine la conception de votre système : à quoi chaque partie fait confiance et où sont les frontières. C'est plus utile avant que le code soit écrit.

  • Évaluation de l'architecture de sécurité
  • Ateliers de modélisation des menaces
  • Analyse des frontières de confiance
  • Évaluation de la défense en profondeur
  • Revue de sécurité des patrons de conception
  • Conformité et alignement réglementaire

Tests d'intrusion d'applications

On teste à la main vos applications web, mobiles et de bureau, en visant les failles que les scanneurs automatisés ne trouvent pas.

  • Tests de sécurité d'applications web
  • Tests d'API, de microservices et de services web
  • Tests d'applications mobiles (iOS/Android)
  • Tests d'applications de bureau
  • Tests d'authentification et d'autorisation
  • Recherche de vulnérabilités de logique d'affaires

Tests d'intrusion réseau

On teste vos réseaux externes et internes, et on vérifie si votre segmentation réseau arrête un attaquant qui est déjà à l'intérieur.

  • Tests du périmètre externe
  • Évaluation du réseau interne
  • Tests de sécurité sans fil
  • Revue de la configuration des équipements réseau
  • Tests de segmentation et d'isolement
  • Simulations d'ingénierie sociale

Spécialités.

Tests d'applications web

Frameworks web modernes, SPA, API et architectures client-serveur complexes.

Revue de code bas niveau

C/C++, sécurité mémoire, code noyau, systèmes embarqués et programmation système.

Revue cryptographique

Conception de protocoles, revue d'implémentation, gestion des clés et primitives cryptographiques.

Analyse inverse

Analyse de binaires et de maliciels, protocoles non documentés, contournement de l'obfuscation.

IA et systèmes agentiques

Injection de prompt, permissions des agents, chaîne d'approvisionnement des modèles et fuites de données vers l'inférence hébergée.

Technologies de confidentialité

Communication anonyme, protection des métadonnées, technologies de protection de la vie privée.

Expérience.

OTF Security Lab

Subgraph est un fournisseur approuvé de services de tests d'intrusion et d'audit pour le Security Lab de l'Open Technology Fund. Nous avons audité des outils utilisés par des journalistes, des militants et des défenseurs des droits de la personne partout dans le monde. Nous avons aussi créé Vega, un scanneur d'applications web open source utilisé par des dizaines de milliers de personnes.

En savoir plus sur l'OTF Security Lab →

10+ Années de recherche
de vulnérabilités
OTF Fournisseur approuvé
du Security Lab
Vega Scanneur open source
que nous avons créé

Audits publiés.

Des rapports que nos clients ont rendus publics.

Tella

Évaluation de la sécurité de Tella, une application mobile de documentation pour les défenseurs des droits de la personne qui travaillent en milieu hostile. Nous avons revu l'architecture et l'implémentation de l'application.

Voir le rapport (PDF) →

NetAidKit

Audit de sécurité de NetAidKit, un outil portable de sécurité réseau. L'analyse a couvert l'architecture du système, les mécanismes d'isolation réseau et la configuration de sécurité.

Voir le rapport (PDF) →

FileZilla

Test d'intrusion et revue de code de FileZilla, le client FTP très répandu.

Voir le rapport (PDF) →

Nos clients

Vie privée et droits de la personne

ONG, organisations militantes et développeurs de technologies de protection de la vie privée. Si ces outils échouent, leurs utilisateurs peuvent être arrêtés ou blessés.

Technologie financière

Plateformes fintech, projets de cryptomonnaie et systèmes de paiement.

Logiciels d'entreprise

Plateformes SaaS et applications d'entreprise.

Projets open source

Logiciels open source critiques pour la sécurité, outils d'infrastructure et plateformes pour développeurs.

Contact.

Envoyez-nous une courte description du système et de ce que vous voulez faire tester. On vous répondra avec une proposition de portée et une estimation.

Nous écrire