Loi NIS 2 : nouvelle date d’examen attendue. Faites votre pré-diagnostic gratuitNIS 2 · ReCyF : pré-diagnostic scellé et horodaté
Cybersécurité des PME et ETI · hébergée en France Souveraineté numérique & défense active · hébergement France
Service opérationnel · serveurs en FranceOn finira par vous attaquer. Sachez avant eux par où. L'infrastructure qui neutralise les menaces sans jamais toucher à vos systèmes sans votre signature.
Gratuit · 30 secondes · sans inscription · rien n'est envoyé vers vos machinesRelevé passif immédiat · sources publiques · aucune inscription
Le site écrit au-dessus sera analysé directement dans l'espace de démonstration.
Nous surveillons ce que votre entreprise expose sur Internet, nous vous expliquons chaque risque en français et nous n'agissons qu'avec votre signature. Plateforme complète : 390 € TTC par mois, ou 3 000 € TTC par an. Hébergée en France. Découverte passive de votre surface d'exposition, priorisation KEV/EPSS, courtier d'actions A0 → A4 sous mandat signé, registre en ajout seul. Aucun modèle de langage dans le chemin d'autorisation : des règles formelles, une empreinte SHA-256 et une contre-signature humaine.
Mandat d'action · niveau A3 en attente
Action proposéeIsolement de l'adresse 185.220.101.5
Portée1 hôte · fenêtre de 30 min · retour arrière prévu
Empreinte d'intention (SHA-256)—
DemandeurSIGNE · rôle vérifié en base
ApprobateurEN ATTENTE · demandeur exclu
Simulation : un mandat se signe à deux, et rien ne part sans cet accord. Chez vous, c'est votre signature qui compte. Démonstration : quorum 2/2, empreinte recalculée avant remise d'ordre. La criticité de la cible est relue en base, jamais reprise du demandeur.
Registre d'invariants · journal en ajout seul
La trace de ce qui a été fait est en ajout seul : l’application ne peut ni la modifier ni l’effacer, y compris nos propres comptes de service. Devant un assureur ou un juge, elle montre ce qui a été fait, par qui et quand. Chaînage par hachage sous verrou transactionnel. Mutation et troncature refusées par déclencheur, y compris au propriétaire de la table.
0
action chez vous sans mandat signé de votre main
exécution sans
AuthorizationGrant actif, signé et non expiré
2
personnes différentes doivent dire oui avant toute action grave
approbations distinctes requises en A3 — demandeur exclu, quorum lié à l'intention
∞
la trace de ce qui a été fait ne peut être ni modifiée ni effacée par l’application, y compris par nous
journal en ajout seul :
UPDATE, DELETE et TRUNCATE refusés au niveau base
La preuve, avant le discours Relevé passif en direct · mêmes sources que la plateforme
Voyez ce qu'un attaquant voit de vous. Maintenant, sur votre propre nom. Votre surface d'exposition externe, calculée en direct par le moteur de découverte passive.
Tapez le nom de votre site. En moins de trente secondes, vous obtenez le nombre d'adresses qui parlent de vous sur Internet, celles qui ont été oubliées, et une note. Rien n'est envoyé vers vos machines : nous lisons seulement ce qui est déjà public, exactement comme le ferait un attaquant qui prépare son coup. Découverte par journaux de transparence des certificats, archives CDX et résolution DNS-over-HTTPS. Aucun paquet vers votre infrastructure : lecture de sources publiques uniquement, résultat mis en cache 12 h, débit limité. L'aperçu rend des comptes et une note ; l'inventaire nominatif, les ports et les CVE relèvent de la plateforme.
- Zéro contact avec vos systèmesStrictement passif — aucun paquet sortant vers la cible
- Aucune inscription, aucun courriel demandéNi compte, ni cookie, ni identifiant conservé
- Le même moteur que la plateforme, pas une maquetteCode de découverte partagé avec le module EASM
Relevé immédiat Relevé d'exposition
Quel est le nom de votre site ? Domaine racine à relever
Relevé réservé à un domaine dont vous êtes titulaire ou pour lequel vous êtes mandaté (conditions d'utilisation). Rien n'est envoyé vers vos machines.
0adresses qui parlent de vousadresse qui parle de vousnoms d'hôtes découvertsnom d'hôte découvert
0adresses oubliéesadresse oubliéenoms sans résolution (NXDOMAIN)nom sans résolution (NXDOMAIN)
0sources publiques ont répondu à cet instantsources ayant répondu
Quelques adresses trouvéesÉchantillon (4 sur le total)
Ceci est un aperçu. La plateforme fait le relevé complet — chaque adresse, ce qu'elle expose, les failles connues et exploitées — puis vous dit quoi faire, dans l'ordre, et ne touche à rien sans votre signature. La note de l'analyse complète peut donc différer de cet aperçu : elle compte aussi les failles connues. Aperçu sur échantillon. L'analyse complète (inventaire nominatif, ports et services, corrélation KEV/EPSS, scénarios d'attaque, rapport PDF horodaté) s'exécute dans la plateforme, sous mandat.
Le relevé lit uniquement des registres publics. Il ne se connecte jamais à vos machines. Cinq relevés par minute et par adresse. Nous gardons le nom testé pour nos statistiques, jamais votre adresse IP. Sources : CT logs (crt.sh, CertSpotter), subdomain.center, Wayback CDX, DoH Google. 5 relevés/min et 30/jour par adresse ; résultats en cache 12 h ; domaine relevé journalisé, adresse IP jamais conservée.
Ça n’arrive pas qu’aux autres
Ils pensaient être trop petits, ou trop bien protégés. Fuites de données recensées publiquement en France.
600+ fuites de données recensées en France, et la liste s’allonge presque chaque jour.
Enseignes connues, mutuelles, mairies, écoles, PME : voici les dernières entreprises dont les données de clients se sont retrouvées dans la nature. Derrière chaque nom, des milliers de personnes exposées aux arnaques. Recensement indépendant des fuites confirmées ou revendiquées (catégories de données exposées par incident). Rafraîchi automatiquement toutes les 6 heures depuis la source publique.
Source : recensement public « Bonjour la fuite » (bonjourlafuite.eu.org). Les noms sont cités tels que publiés par cette source ; NB Cyber Security n’a aucun lien avec ces organisations.
Ce que nous faisons
Voir, comprendre, agir. Dans cet ordre. Découverte passive, dérivation duale, courtier d'actions gouverné.
Trois choses seulement, mais faites jusqu'au bout. Le reste, c'est du bruit qu'on vous vend cher. Trois capacités, chacune adossée à un invariant vérifié par des tests d'intrusion négatifs sur PostgreSQL réel.
01
Ce qu'un attaquant voit de vousSurface d'exposition externe
On regarde votre entreprise depuis la rue, avec les yeux de celui qui voudrait entrer. Sans rien toucher, sans rien casser. On trouve surtout ce que vous avez oublié : le serveur monté par un prestataire il y a trois ans, l'adresse qui traîne encore à votre nom. Reconnaissance strictement passive : journaux de transparence des certificats, relevés publics de sous-domaines, archives web, DNS public. Cinq sources indépendantes, aucun paquet dirigé vers la cible — donc aucun mandat requis, et rien à casser.
02
Le même fait, raconté deux foisDual-Lens — dérivation pure
Un incident, deux récits : ce que ça veut dire pour votre activité, et ce qu'il faut corriger techniquement. Les mêmes chiffres des deux côtés. Personne n'arrondit pour vous rassurer — c'est exactement le bouton que vous venez d'utiliser. Une lecture métier et une lecture technique dérivées d'un fait unique par fonction pure. Aucune divergence possible : un seul jeu de données source, deux vocabulaires. Tout chiffre présent en lecture dirigeante est présent en lecture technique.
03
Rien ne bouge sans votre signatureCourtier d'actions A0 → A4
Bloquer une adresse, isoler une machine, couper un accès : chaque geste est proposé, expliqué, puis attend votre accord. Les actions destructrices sont refusées, toujours, même si vous insistez. Et tout laisse une trace en ajout seul. Cinq niveaux de politique. A4 — destructif ou irréversible — refusé sans exception, y compris via un outil d'IA. A2/A3 exigent un dry-run réussi. L'empreinte d'intention est recalculée avant remise d'ordre : si elle a changé, les approbations sont caduques.
La méthode
Quatre étapes, et aucune promesse magique. Quatre étapes, chacune instrumentée et prouvable.
01
On dresse la carteInventaire & découverte de périmètre
Ce que vous possédez, ce à quoi ça sert, et ce qui s'arrête si ça tombe. Beaucoup d'entreprises découvrent ici des machines dont plus personne ne connaissait l'existence. Inventaire d'actifs typé, relations inter-actifs à clé étrangère tenantée, découverte externe multi-source. Chaque hôte porte sa provenance : un constat sans source ne résiste pas à une réunion contradictoire.
02
On trie par ce qui est vraiment attaquéPriorisation KEV / EPSS, pas CVSS
Il existe des listes officielles des failles dont on sait qu'elles sont utilisées en ce moment. C'est là-dessus qu'on travaille — pas sur les quatre cents lignes rouges que personne ne lit. Corrélation CISA KEV (exploitation constatée) et EPSS (probabilité à 30 jours). Un CVSS 9.8 non exploité passe après un 7.5 au catalogue KEV : le CVSS mesure la gravité d'une exploitation réussie, pas sa probabilité.
03
Vous décidez, nous exécutonsMandat, quorum, exécution encadrée
On vous propose une action, on vous dit ce qu'elle change, combien de temps elle dure et comment on revient en arrière. Vous signez ou vous refusez. Sans vous, rien. Mandat contrôlé à l'exécution : statut, signature, expiration, fenêtre horaire, portée, quotas. La criticité de la cible est relue en base, jamais reprise du demandeur. Un approbateur ayant perdu son rôle ne compte plus.
04
On vous laisse de quoi prouverChaîne de preuve vérifiable
Devant un assureur, un auditeur ou un juge, vous ne dites pas « on a fait le nécessaire » : vous le montrez, daté et vérifiable. Chaînage par hachage sous verrou consultatif transactionnel, par espace client. Mutation et troncature interdites par déclencheur, y compris au propriétaire de la table. Route de vérification intégrale de la chaîne.
Le fondateur
Najib Bredaa
Président · NB Cyber Security — Advanced System
« La plupart des entreprises ne se font pas avoir par manque d'outils. Elles se font avoir parce que personne ne leur a jamais expliqué ce qu'elles risquaient, en français, sans essayer de leur vendre quelque chose au passage. » « Un outil de sécurité qui ne sait pas dire d'où il tient une information ne résiste pas à la première réunion contradictoire. Nous avons construit l'inverse : chaque constat cite sa source, chaque décision cite son mandat, chaque exécution laisse une preuve. »
Quand nous ne savons pas, nous écrivons « nous ne savons pas ». Jamais « tout va bien ». Une source muette rend « indéterminée », jamais « faible ». L'absence de donnée n'est pas une bonne nouvelle.
Le principe sur lequel nous ne transigeons pas
Invariant d'incertitude — effect_unknown ≠ failed
Le prix
Un seul prix, tout compris, connu d’avance. Abonnement unique : plateforme complète, sans facturation à l’usage.
Toute la plateforme, pour toute votre entreprise : la surveillance de ce que vous exposez, chaque risque expliqué simplement, le plan d’action dans l’ordre, les dossiers PDF et le registre de preuve. Pas d’option cachée, pas de prix « selon le nombre d’alertes ». Accès intégral aux modules : découverte passive (EASM), lecture duale, courtier d’actions A0 → A4, chaîne de preuve, rapports PDF. Ni facturation par alerte, ni par scan, ni par volume de journaux.
Mensuel
La plateforme complètePlateforme · facturation mensuelle
390 € TTC par mois
Soit 325 € HT par mois.
- Ce qu’un pirate voit de votre entreprise, surveillé en continu.Découverte passive continue de la surface exposée, priorisation KEV / EPSS.
- Chaque risque expliqué deux fois : pour vous, et pour votre informaticien.Lecture duale dérivée d’un fait unique, égalité des chiffres testée.
- Un dossier PDF complet à chaque analyse, avec un plan d’action dans l’ordre.Rapport PDF paginé : scénarios, failles KEV / EPSS, plan 7 / 30 / 90 jours, lecture NIS 2.
- Rien n’est fait chez vous sans votre signature, et tout est tracé.Courtier d’actions sous mandat, quorum, chaîne de preuve en ajout seul.
- Un assistant qui répond à vos questions, en 6 langues, hébergé en France.Assistant IA local (modèle ouvert, serveur en France), renfort NVIDIA en cas d’affluence, sans accès aux données ni pouvoir de décision.
Vous restez propriétaires de vos données et de votre trace.
Choisir le mensuelSouscrire au mensuel
Annuel · le meilleur prix
La plateforme complète, à l’annéePlateforme · facturation annuelle
3 000 € TTC par an
Soit 250 € TTC par mois (2 500 € HT par an) : 1 680 € d’économie, plus de quatre mois offerts.
- Exactement la même plateforme complète, sans aucune limite.Périmètre fonctionnel identique à l’offre mensuelle.
- Douze mois de surveillance : votre registre de preuve couvre toute l’année.Chaîne de preuve continue sur 12 mois, opposable à un assureur.
- Un budget sécurité fixe et connu pour l’exercice.Une facture annuelle, aucune variable.
Le prix de deux à trois jours de consultant, pour une année entière de surveillance.
Choisir l’annuelSouscrire à l’annuel
Avant de payer quoi que ce soit : 15 jours d’essai gratuits, sans carte bancaire. J’ai déjà un code · Demander un code · Besoin qu’on s’en occupe pour vous ? Najib Bredaa et son réseau d’experts interviennent sur devis.
Ce que ça vaut : les prix pratiqués ailleurs
Pour obtenir séparément ce que la plateforme réunit, voici ce que paient aujourd’hui les entreprises en France. Prix publics constatés en 2026, hors taxes sauf mention.
| Service équivalent | Prix du marché | Avec la plateforme |
|---|---|---|
| Logiciel de surveillance de ce que vous exposez sur Internet (éditeur étranger) | 299 à 499 $ par mois | Inclus, hébergé en France |
| Une partie du travail d’un responsable sécurité externe : inventaire, tri des risques, plan d’action, suivi (2 jours par mois) | 1 400 à 2 400 € HT par mois | Inclus, automatisé et expliqué |
| Accompagnement à la conformité NIS 2 | 15 000 à 80 000 € | Pré-diagnostic scellé + lecture NIS 2 dans chaque dossier |
| Test d’intrusion externe ponctuel | 4 000 à 15 000 € HT par test | Non inclus : la plateforme vous dit où le faire, et en garde la preuve |
Les deux premières lignes seules, au prix du marchéprès de 20 000 € HT par an, au minimum
La plateforme NB Cyber Security3 000 € TTC par an
Sources (octobre 2026) : tests d’intrusion — Kolonell ; tarif journalier d’un responsable sécurité à temps partagé (700 à 1 200 € HT) — simulateur TJM ; logiciel de surveillance (offres Cloud et Pro d’Intruder) — Capterra ; conformité NIS 2 — Ayi NEDJIMI Consultants. Ordres de grandeur, à confirmer par devis.
Évaluation
Un code, quinze jours, votre entreprise passée au crible. Accès d'évaluation : code valable 15 jours calendaires sur tous vos appareils, ouverture immédiate du Command Center complet et de l'analyse passive.
Pas de démonstration commerciale : vous essayez tout, tout de suite. Dès que votre code est saisi, la plateforme de pilotage complète s'ouvre (cockpits, incidents, mandats, courtier d'actions, chaîne de preuve) sur une entreprise de démonstration déjà remplie, sans e-mail ni mot de passe à créer. Quand vous voulez, votre espace analyse aussi votre propre site : feu vert, orange ou rouge, actions dans l'ordre, rapport complet de 20 pages. Rien n'est modifié chez vous : nous lisons les sources publiques et visitons votre site comme un simple visiteur. Espace d'évaluation : analyse non intrusive complète du domaine (sources publiques + visite HTTPS des pages d'accueil, 5 par jour), note A–E, plan de remédiation 7/30/90 jours, rapport paginé imprimable. Entrée immédiate dans le Command Center (tenant de démonstration, rôle propriétaire ; seule la console fondateur reste fermée) et état réel des 50 capacités de l'arsenal. L'accès expire seul au terme des 15 jours, sans reconduction et sans facturation.
0 €sans carte bancaireaucun moyen de paiement demandé
15jours d'essai gratuitexpiration automatique, non reconductible
0engagement demandéexpiration automatique, rien à résilier
Activer un accès
Saisissez votre code d'évaluation
Vous avez reçu un code de Najib Bredaa par e-mail ou SMS ? Saisissez-le ici. Format : NB-XXXX-XXXX, ou votre code de démonstration partenaire.
Ouvrir mon espace →
Dès la saisie, tout s'ouvre : la plateforme complète, l'analyse de votre site et le rapport, pendant 15 jours. Aucun e-mail, aucun mot de passe à créer. Votre code reste valable pendant toute sa durée, sur tous vos appareils. Déjà activé ? Retapez-le, ou retrouvez votre espace.
Pas encore de code ? Demandez-le en une minute.
Premier échange
Commencez par savoir où vous en êtes. Relevé d'exposition externe, sans engagement.
Nous regardons ce qui est visible de votre entreprise depuis Internet et nous vous remettons un document lisible. C'est passif : nous ne touchons à aucune de vos machines. Vous saurez ensuite si vous avez besoin de nous. Reconnaissance passive de votre périmètre, corrélation KEV/EPSS, scénarios d'attaque déduits par règles déterministes, score décomposé ligne par ligne. Rapport figé, horodaté, non réécrivable.
Notre parti pris
Cinq choses que nous refusons de vous raconter. Cinq ruptures assumées, chacune adossée à une contrainte technique vérifiable.
Le marché de la cybersécurité vit de la peur et des rapports de quatre-vingts pages. Nous prenons le contre-pied sur cinq points, et nous l'assumons par écrit. Positionnement explicite sur cinq axes : responsabilité dirigeante, déterminisme du chemin de décision, ciblage par rebond, priorisation opérationnelle, opposabilité de la preuve.
Rupture 01 · Gouvernance
La fin de l'impunité
Si votre système tombe demain, l'assureur et le juge ne demanderont pas quel logiciel vous aviez acheté. Ils vous demanderont qui a signé quoi.
Le dirigeant ne peut plus se cacher derrière son prestataire informatique : il engage sa responsabilité. Nous ne vendons pas un antivirus, nous protégeons la décision du comité de direction.Le courtier d'actions (A0 → A4) et le double quorum produisent la trace de gouvernance : aucune décision critique sans contrôle, aucune exécution sans mandat signé, statut, portée et expiration vérifiés en base.
Rupture 02 · Ingénierie
Le contre-pied de l'« IA magique »
En temps de crise, confier sa défense à un algorithme probabiliste est un acte de foi, pas de la sécurité.
Une intelligence artificielle qui se trompe en plein incident peut couper votre production par erreur et aggraver la crise. Chez nous, aucune décision automatique.Zéro modèle de langage dans la boucle de décision : règles formelles, code déterministe, empreinte SHA-256 de l'intention, dry-run obligatoire, contre-signature humaine. Le modèle est un outil de rédaction, jamais une autorité.
Rupture 03 · Ciblage
Vous êtes l'accès dérobé
Les conflits modernes ne frappent plus la forteresse de face : ils passent par ses sous-traitants.
Si vous avez un contrat stratégique, vous êtes une cible de rebond. Nous fermons les portes que vos prestataires ont oubliées il y a trois ans.Découverte strictement passive : journaux de transparence de certificats, DNS historique, archives web, relevés d'exposition. Un sous-domaine orphelin ou un certificat abandonné est une tête de pont — il est identifié sans qu'un seul paquet ne parte vers vos machines.
Rupture 04 · Priorisation
L'arrêt du théâtre de la sécurité
Un audit qui vous donne 300 priorités urgentes ne vous aide pas, il s'exonère de sa responsabilité.
Nous ne corrigeons pas ce qui pourrait arriver en théorie : nous traitons ce que les attaquants exploitent aujourd'hui.Corrélation CISA KEV (exploitation constatée) et EPSS (probabilité d'exploitation à 30 jours). Un CVSS 9.8 non exploité passe après un 7.5 au catalogue KEV : le CVSS mesure la gravité d'une exploitation réussie, pas sa probabilité.
Rupture 05 · Preuve
L'arme anti-litige
Dire « nous étions protégés » ne vaut rien. Le montrer avec un registre en ajout seul, scellé par empreinte cryptographique, daté et vérifiable : voilà ce qui compte.
Les assureurs cherchent le défaut de vigilance pour refuser d'indemniser. Nous vous donnons de quoi leur répondre, daté et vérifiable.Chaînage par hachage sous verrou transactionnel, par espace client. Mutation et troncature interdites par déclencheur, y compris au propriétaire de la table. Route de vérification intégrale de la chaîne, rejouable par un tiers.
En une phrase
Le système de gouvernance défensive
Nous ne sommes pas un énième tableau de bord anxiogène. Nous sommes le système de gouvernance défensive qui aide le dirigeant à piloter et à documenter ses décisions face au risque opérationnel et financier.
Un seul interlocuteur, une plateforme souveraine, une trace opposable. Le reste, ce sont des outils que vous pouvez installer vous-même gratuitement — et que personne n'orchestre.Souveraineté d'exécution : hébergement France, aucune dépendance à un fournisseur cloud étranger dans le chemin de décision, socle ouvert auditable, politique déclarative unique appliquée à tous les niveaux.
L'arsenal
Cinquante capacités. Et surtout, ce qui les rend utilisables. 50 capacités souveraines, orchestrées sous politique d'action.
Tout le monde peut installer ces outils gratuitement. Ce qui est difficile — et ce que nous vendons — c'est de les faire parler d'une seule voix, de trier ce qui compte, et de ne jamais toucher à quoi que ce soit chez vous sans votre accord écrit. Le socle de chaque module est vérifié : licence ouverte, projet maintenu, aucune licence restrictive. La composition détaillée du socle est remise sous accord de confidentialité. L'état de chaque module indique son niveau d'action dans le courtier.
Quadrant 01 · Reconnaissance passive · A0/A1
Ce qu'un attaquant voit de vous, sans qu'on le touche
Nous regardons votre entreprise depuis la rue, avec les yeux de celui qui voudrait entrer — sans rien casser, sans rien toucher. Ce qu'on trouve, c'est surtout ce que vous avez oublié. Journaux de transparence de certificats, relevés publics de sous-domaines, archives web, DNS public : cinq sources indépendantes, aucun paquet dirigé vers la cible. Aucun mandat requis, rien à casser.
Quadrant 02 · Moteur Dual-Lens · fonction pure
Le même fait, raconté deux fois
Un incident, deux récits : ce qu'il change pour votre activité, et ce qu'il faut corriger. Les mêmes chiffres des deux côtés — c'est le bouton que vous venez d'utiliser. Une lecture métier et une lecture technique dérivées d'un fait unique par fonction pure. Aucune divergence possible : un seul jeu de données, deux vocabulaires, égalité des chiffres testée.
Quadrant 03 · Matrice quorum · A2/A3
Deux signatures, jamais une
Avant toute action grave, deux personnes différentes doivent dire oui — et celui qui demande ne peut pas s'approuver lui-même. Quorum lié à l'empreinte d'intention : si elle change, les approbations deviennent caduques. Un approbateur ayant perdu son rôle ne compte plus.
Quadrant 04 · Règle inviolable · niveau A4 refusé
Ce que nous nous interdisons par construction
Se doter d'un cadre d'exploitation, d'un relais de commande, d'un émulateur d'adversaire, d'un outil de mouvement latéral ou d'un tunnel de pivot sert à entrer chez quelqu'un et à s'y déplacer. Une plateforme qui surveille votre entreprise en continu n'a aucune raison de les embarquer — et votre assureur vous posera la question. Cadre d'exploitation, relais de commande (C2), émulation d'adversaire, mouvement latéral sur annuaire et tunnel de pivot sont écartés quel que soit le paquet qui les fournirait : un canal de commande dans une plateforme défensive multi-client crée un passif juridique, pas une fonctionnalité, et contredit l'invariant A4. L'audit offensif reste un métier séparé, sous mandat séparé.
3déjà dans la plateformecapacités natives
28utilisables sans rien toucher chez vousraccordables A0/A1 — lecture seule
14utilisables sur votre signatureraccordables A2/A3 — mandat requis
5refusés volontairementoffensif — hors périmètre défensif
Pourquoi nous refusons cinq capacités. Se doter d'un cadre d'exploitation, d'un relais de commande, d'un émulateur d'adversaire, d'un outil de mouvement latéral ou d'un tunnel de pivot sert à entrer chez quelqu'un et à s'y déplacer. Ce sont de bons outils — entre les mains d'une équipe d'audit mandatée, dans un cadre écrit. Une plateforme qui surveille votre entreprise en continu n'a aucune raison de les embarquer, et votre assureur vous posera la question. Nous préférons l'avoir tranchée avant qu'il la pose.
Exclusion assumée du volet offensif. Cadre d'exploitation, relais de commande (C2), émulation d'adversaire, mouvement latéral sur annuaire et tunnel de pivot sont écartés par construction, quel que soit le paquet qui les fournirait. Une plateforme défensive multi-client embarquant un canal de commande crée un passif juridique et une surface d'attaque — pas une fonctionnalité — et contredit l'invariant A4. L'audit offensif reste un métier séparé, sous mandat séparé.