Luxembourg · infrastructure EU · Wedos

La sécurité offensive, sans dépasser le périmètre.

Pentests Web/API, Microsoft 365, conformité NIS 2/DORA et tests de résilience DDoS. Prix fixe, livraison en cinq jours, preuves hashées et rapport exploitable.

Réserver un Exposure Review — 990 € Voir les offres

Diagnostic crédité sur un projet signé sous 60 jours. Périmètre contractuel et autorisation écrite obligatoires.

Prix fixePérimètre et livrables contractuels
5 joursDu cadrage au rapport
NIS 2 / DORAPreuves alignées sur les attentes
EU / WedosInfrastructure et données en UE
Offres

Un parcours simple, du diagnostic au récurrent

Chaque offre se vend seule. Le diagnostic qualifie, le sprint prouve, le récurrent stabilise.

Produit d'appel

Exposure Review

990 € HT / 1 jour

Surface d'attaque externe, trois risques prioritaires, rapport et débrief.

Détails
Cœur de gamme

Web & API Sprint

6 900 € HT / 5 jours

Authentification, autorisations, API, logique métier, OWASP ASVS. Retest inclus.

Détails
M365 / Cloud

Microsoft 365 Review

7 500 € HT / 5 jours

MFA, rôles, conditional access, partages, guests, journalisation. Sans interruption.

Détails
Conformité

DORA / NIS 2 Readiness

9 900 € HT / 8 jours

Écart aux exigences, plan d'action priorisé, preuves et feuille de route.

Détails
Méthode

Quatre étapes, aucune zone grise

La sécurité offensive n'a de valeur que si le périmètre, les preuves et la remédiation sont maîtrisés.

Cadrer

RoE signé, cibles et exclusions, fenêtre, contacts, critères d'arrêt. Tout est hashé.

Tester

Reconnaissance, analyse manuelle et outils encadrés. Aucune action hors périmètre.

Prouver

Constats triés, preuves, CVSS, ATT&CK, remédiation et rapport client.

Corriger

Débrief, retest, suivi des remédiations et accompagnement de la fermeture.

Méthodologie alignée sur NIS 2, DORA/TIBER-EU et les bonnes pratiques OWASP. Sodew n'est pas un organisme de certification.

Pourquoi Sodew

Un partenaire local, pas un prestataire anonyme

Les organisations luxembourgeoises ont besoin de preuves, pas d'un PDF générique. Sodew combine proximité, prix fixe et traçabilité.

  • Livraison en cinq jours ouvrés sur les offres standard.
  • Rapport FR/EN, constats triés, remédiation concrète.
  • Infrastructure et données en UE, sous-traitants documentés.
  • Un interlocuteur unique, du cadrage au retest.
Ce que nous ne faisons pas. Pas de DDoS-for-hire, pas de « stresser » public, pas de hack-back, pas d'exploitation au-delà de la preuve, pas de test sur un tiers non autorisé. Un test DDoS est un test de résilience contrôlé, sur l'infrastructure du client, avec autorisation écrite et coordination de l'hébergeur.

Commencez par une revue de votre surface d'attaque.

990 € HT, crédités sur un projet signé sous 60 jours. Vous repartez avec trois risques prioritaires et un plan d'action.

Demander un diagnostic Comprendre la méthode