Découvrez notre entreprise
Qui sommes-nous
Sayfer est un cabinet de conseil en cybersécurité de premier plan, spécialisé dans la sécurité offensive.
Nos chercheurs, qui pensent comme des hackers, et nos analystes des menaces identifient les points de risque les plus vulnérables de votre produit, les failles que les produits de sécurité classiques ne détectent pas, et vous aident à les corriger avant que de véritables attaquants ne le fassent. En restant agiles et à l'écoute de nos clients, nous fournissons des solutions rapides et à forte valeur ajoutée qui préviennent les failles de sécurité majeures.
Nos services
Pourquoi Sayfer
Savoir-faire
Une compréhension profonde des risques auxquels les entreprises font face face à des attaquants qui exploitent les vulnérabilités à leur profit.
Experts
Un processus de recrutement exigeant et une recherche continue maintiennent nos chercheurs prêts face aux vulnérabilités et aux risques les plus récents.
Normes
Nous appliquons les normes les plus récentes du secteur, pour que chaque livrable respecte un niveau de qualité élevé et constant.
Comment nous travaillons
- Étape 1Introduction. Rencontrez l'équipe, parlez-nous de votre produit, et nous identifions ensemble les risques critiques, les délais et les objectifs.
- Étape 2Devis. Un devis détaillé couvrant le périmètre, les jalons et les livrables.
- Étape 3Tests. Tests d'intrusion manuels par des chercheurs seniors. Les failles critiques sont signalées dès leur découverte, pas à la fin.
- Étape 4Résultats. Un rapport exploitable par vos développeurs : étapes de reproduction, cotation du risque et correctif concret pour chaque faille.
- Étape 5Retests illimités. Après vos correctifs, nous retestons jusqu'à ce que chaque faille soit confirmée corrigée.
- Étape 6Certification. Un certificat Sayfer à présenter à vos clients, investisseurs et auditeurs.
Recherche et reconnaissance
Recherche de vulnérabilités TinyCheck
Nos chercheurs ont découvert 3 vulnérabilités dans TinyCheck, l'outil de détection de stalkerware soutenu par Kaspersky, et les ont signalées de manière responsable.
Recherche sur les vulnérabilités du SoC Samsung
Nos chercheurs ont découvert CVE-2020-10831 dans le firmware Android du SoC Samsung et publié l'analyse complète.
Les référentiels que nous couvrons
Chaque rapport associe les failles aux contrôles demandés par vos auditeurs.
Ils nous font confiance
Nos fondateurs
