Hacktron

Qu'est-ce que Hacktron ?

Hacktron est une plateforme de cybersécurité offensive qui identifie et prouve les vulnérabilités exploitables dans le code source, les applications déployées et l'infrastructure organisationnelle. Elle s'adresse aux équipes de sécurité cherchant à détecter les failles avant les attaquants via des tests automatisés continus ou ponctuels. L'accès inclut une offre gratuite pour la revue de code open source et un essai de 14 jours pour le plan Pro.

Quelles sont les caractéristiques de Hacktron ?

• Revue de code continue (Review)

  Analyse chaque pull request en contexte avec l'ensemble du codebase pour ne signaler que les vulnérabilités démontrablement exploitables.
• Tests d'intrusion white-box (Whitebox)

  Lit le code source pour trouver et prouver les failles exploitables dans un bac à sable ou contre l'application déployée.
• Red teaming continu (Red)

  Attaque l'organisation entière comme un adversaire réel pour fournir des preuves de compromission potentielle et aider à fermer les chemins d'attaque.
• Rapports audit-ready

  Génère des rapports conformes aux exigences SOC 2 ou ISO 27001 suite aux analyses Whitebox.
• Correctifs testés

  Fournit des corrections vérifiées automatiquement pour les problèmes de sécurité identifiés lors des revues de code.

Quels sont les cas d'utilisation de Hacktron ?

• Sécurisation des pull requests

  Intégrer une couche de vérification de sécurité sur chaque PR pour éviter que les failles n'atteignent la branche principale.
• Conformité SOC 2/ISO 27001

  Obtenir des rapports d'audit prêts à l'emploi après des pentests white-box complets sur le code source.
• Évaluation de surface d'attaque

  Simuler des attaques persistantes sur l'organisation pour identifier les vecteurs de compromission réels.

Informations tarifaires de Hacktron :

• Red

  Prix personnalisé, basé sur un appel pour configurer le red teaming continu de toute la surface d'attaque.
• Whitebox

  De 50 $ à 25 000 $ par pentest, environ 500 $ pour 100 000 lignes de code ; inclut un rapport prêt pour l'audit.
• Whitebox Enterprise

  Prix personnalisé pour un déploiement sur site destiné aux organisations ayant des données sensibles.
• Review Pro

  À partir de 40 $ par développeur et par mois, incluant 50 PRs par développeur (scans illimités par PR), 1 $ par PR supplémentaire, triage automatique et correctifs testés. Essai gratuit de 14 jours.
• Review Open Source

  Gratuit pour les projets open source.
• Review Enterprise

  Prix personnalisé incluant des règles par dépôt, SSO, journaux d'audit, contrôle d'accès basé sur les rôles et une équipe dédiée.