Pas des alertes.
De vrais exploits,
avec preuve.
Pentest blackbox piloté par IA. Résultats en moins de 60 minutes. Si on ne peut pas l'exploiter, on ne le rapporte pas. Zéro appel commercial, zéro engagement.
Le pentest annuel
est cassé.
Vous shippez du code chaque jour. Vos adversaires le sondent chaque jour. Mais votre dernier pentest date de 9 mois, a coûté 5 000 $+, et couvrait un snapshot figé qui n'existe plus en production.
L'ancienne façon
Les bons cabinets sont réservés 4 à 12 semaines à l'avance.
Planification. Appel de cadrage. SoW. NDA. Onboarding. Votre deadline compliance n'attend pas leur agenda. Votre attaquant non plus.
5 000 $+ par mission
La plupart des pentests SaaS commencent à 5 000–15 000 $ (tier startup) et montent à 15 000–50 000 $ pour le mid-market. Facturé avant qu'un seul payload touche votre app.
1 semaine testée. 51 semaines dans l'obscurité.
Le pentest couvre un snapshot. Chaque déploiement après le rapport redevient une production non testée. Plus de 40 % des équipes disent que leur rapport est déjà obsolète avant de le recevoir.
Votre pentest est une photo. Votre app est une vidéo.
Chaque déploiement après le rapport crée de la surface non testée. Vous recevez un PDF, envoyé une fois — pas de re-test, pas de dashboard live, pas d'API.
La nouvelle façon
Self-serve en 30 secondes
Collez votre URL. Lancez un scan. Pas d'appel commercial, pas de NDA, pas de SoW. Premiers findings dans l'heure.
49 $ par scan — pay as you go
Pas de retainer, pas d'engagement. Pas un remplacement de votre pentest annuel — votre couverture de sécurité continue entre les deux.
Lancez-le quand vous shippez.
À la demande, aussi souvent que nécessaire. 52 semaines de couverture si vous le souhaitez — pas seulement 1. Pas de consultant à replanifier, pas de budget à justifier.
Chaque finding, un exploit fonctionnel
Pas de 'peut-être vulnérable'. Chaque finding BreachVex est livré avec un PoC reproductible — curl, payload, capture HTTP. Si on ne peut pas le reproduire, on ne l'envoie pas.
Un pentest annuel = 1 snapshot. BreachVex = à la demande, autant de fois que nécessaire. Avant une compliance. Après une feature majeure. Quand vous shippez quelque chose qui compte. Faites le calcul.
De l'URL à l'exploit en 3 étapes.
Pas de SoW, pas d'appel d'onboarding, pas de kickoff de 14 jours. Collez une URL, le pipeline fait le reste. Premiers findings dans l'heure.
Connectez votre application
Collez l'URL. Ajoutez l'auth si nécessaire — HTTP Basic, Bearer token, ou cookie de session. Scan authentifié ou non authentifié. Terminé en 30 secondes.
Le moteur d'attaque tourne
9 squads spécialisés couvrent 120 classes de vulnérabilités — web, API, auth, infrastructure. Chaque finding est prouvé exploitable avant de vous parvenir. Moins de 2% de faux positifs, validé en batch.
Livrez les correctifs
Findings avec PoC fonctionnel, scores CVSS et guidance de remédiation. Exportez en SARIF ou PDF. Re-scan après correction pour confirmer la fermeture.
Résultats réels. Cibles vérifiables.
Testé sur les référentiels OWASP — intentionnellement vulnérables, publiquement connus, reproductibles par n'importe quel ingénieur sécurité.
Batch · avril 2026 · 8 cibles · source : batch_2026-04-23
Classes de vulnérabilités détectées
Toutes les cibles sont des applications intentionnellement vulnérables maintenues par OWASP et la communauté sécurité. Résultats reproductibles.
Web · API · LLM · Cloud. Un scan. Tout couvert.
Trois frameworks OWASP. Techniques avancées au-delà des DAST standards. Exploits réels avec preuve — pas de correspondance de pattern.
Applications Web
+ 2 autres catégories
REST · GraphQL · gRPC
+ 3 autres catégories
IA · Chatbots · RAG
Techniques avancées
Scanner. Prouver.
Les scanners détectent des patterns. Nous les exploitons. Chaque finding passe 3 portes de validation avant d'atteindre votre dashboard. Si l'exploit ne fonctionne pas, le finding n'est pas publié.
Votre équipe trie des findings "possibles" qui ne reproduisent peut-être pas. Fatigue au bruit — les ingénieurs perdent confiance et finissent par ignorer la queue.
Chaque finding publié est un exploit fonctionnel. Compromis : si l'exploit ne land pas, on écarte — une vraie vuln peut donc être manquée occasionnellement. On préfère un manque plutôt que du bruit.
BreachVex vs les alternatives.
Chaque option a ses compromis. Un comparatif honnête face aux trois façons de tester aujourd’hui.
| Fonctionnalité | Pentest manuelconsultant | DAST par signatureZAP · Invicti · Burp Ent. | Bug BountyHackerOne · Bugcrowd | BreachVexIA basée sur preuves |
|---|---|---|---|---|
| Business | ||||
| Coût par engagementapp web typique | 5K–18K $ | 0–7K+ $/an | 1K–50K+ $ de primes | 49 $/scan |
| Temps avant 1ère découverte | 2–6 semaines | heures | jours–mois | < 60 min |
| Self-servicesans appel commercial | ||||
| S’exécute à chaque déploiementcouverture continue | ||||
| Couverture | ||||
| Preuve d’exploitation par findingpas qu’un pattern match | ||||
| OWASP Web Top 10 | ||||
| OWASP API Top 10 | ||||
| OWASP LLM Top 10prompt injection, system prompt, MCP | ||||
| Attaques protocole avancéesHTTP smuggling TE.0, course H/2 | ||||
| Créativité humainefailles logiques inédites | ||||
| Qualité & Workflow | ||||
| Taux de faux positifs | quasi nul | 5–30 % | < 5 % | < 2 % |
| Corrélation de chaîne d’attaquefaible sévérité vers chemin critique | ||||
| Re-test après correctionvérification en 1 clic | ||||
| Intégrations SARIF / JIRA / CI | ||||
| Rapports prêts pour la conformitéSOC 2 / PCI / ISO | ||||
- Conforme RGPD
- Données hébergées en UE
- AES-256 au repos
- Workers éphémères
Sécurité professionnelle. Prix startup.
On a supprimé tous les intermédiaires. Pas de commercial, pas de marge consultant, pas de rapport Word. Juste le scan.
Un moteur d'attaque IA multi-étapes qui attaque votre app
preuve d'exploitation · 9 squads · 120 classes · 47 outils
$49 par scan — prix de revient, pas prix de consultant
Pas de commercial, pas de marge humaine
Résultat en moins d'une heure, pas en 6 semaines
Rapport PDF + SARIF auto-généré · pas de rendez-vous
Self-serve · une URL suffit · zéro onboarding
Pas de sales call, pas de setup — juste une URL et un scan
Seulement ce qu'on peut prouver
Pas de finding sans exploit confirmé · <2% FP
Un remplacement pour un red team humain
La créativité humaine sur la logique métier reste irremplaçable
Un scanner de signatures avec 30% de faux positifs
Chaque finding = exploit exécuté, pas pattern matché
Un outil qui noie les vraies failles dans le bruit
Chaque finding livré a été exploité. Les non-confirmés sont écartés — jamais chez vous.
Certifié SOC 2 (encore)
Audit en cours Q3'26 · RGPD dispo · ISO 27001 prévu Q4'26
Réservé aux budgets sécurité de $15K+
Les startups méritent aussi d'être sécurisées
Les réponses,
avant même vos questions.
Les vraies questions que nous posent CTOs et ingénieurs AppSec. Vous avez quelque chose de plus spécifique ? Contactez-nous.
En quoi BreachVex est-il différent d'un scanner DAST ?+
Puis-je utiliser BreachVex sur la production ?+
DROP, pas d'écritures destructives, rate-limited. Deux modes disponibles : scan complet (9 squads) ou recon-only (cartographie des endpoints, sans exploitation). Pour plus de prudence, testez d'abord sur staging.Gère-t-il les applications avec authentification ?+
- HTTP Basic · Digest
- Tokens Bearer (JWT · OAuth)
- Cookies de session (rejeu de flux de connexion)
- Clés API (header / query)
Identifiants chiffrés au repos, utilisés uniquement pendant la durée du scan. Workers éphémères = aucune fuite d'identifiants entre scans.
Qu'en est-il des faux négatifs ? Que pouvez-vous manquer ?+
- L'exploit nécessite une compréhension inédite de la logique métier
- L'authentification dans un edge case de tenant spécifique n'est pas scriptable
- La cible bloque les sondes avant que nous puissions poser la preuve
Pour les audits de conformité (PCI, SOC 2), nous recommandons BreachVex en complément d'un pentest manuel annuel, pas en remplacement.
Combien de temps dure un scan ?+
Quelles intégrations sont disponibles ?+
- Export : SARIF 2.1.0 · PDF · JSON
- API : REST API — déclencher des scans, interroger les findings, récupérer les rapports
- Webhooks : événements de fin de scan signés HMAC
Roadmap : JIRA, Linear, Slack, GitHub Actions. Écrivez à hello@breachvex.com pour prioriser.
Quelles données stockez-vous ? Où ?+
BreachVex suffit-il pour la conformité SOC 2 / PCI ?+
Quel est le prix après les premiers 1 000 ?+
- Scan unique : 79 $
- Pack de 3 / mois : 199 $
- Pack de 10 / mois : 499 $
Les Founding Members conservent leur tarif 49 $ · 120 $ · 350 $ à vie — sur chaque scan futur, chaque plan futur.
Soyez parmi les premiers au lancement.
Bloquez $49/scan à vie.
Le tarif Founding Member n'est pas un avantage de liste d'attente — c'est une course au lancement. Les 1 000 premiers clients à finaliser leur commande obtiennent notre prix le plus bas, bloqué à vie. Rejoindre la liste d'attente vous donne l'email de lancement en premier, pour maximiser vos chances.
Rejoindre la liste d'attente
Déposez votre email. Vous recevez un email de notification le jour du lancement dès que nous ouvrons.
Nous vous envoyons un email dès le lancement
Les membres de la liste d'attente sont notifiés en premier — avant toute annonce publique. Votre email arrive avec un lien de commande.
Les 1 000 premiers à commander = Founding
Le tarif Founding est bloqué à vie sur les comptes des 1 000 premiers clients payants. Pas de loterie, pas de chance — juste la rapidité.
- Scan complet — 47 outils, 9 squads d'attaque, 120 classes de vulnérabilités
- Proof-of-exploit sur chaque finding · moins de 2% de faux positifs
- Export SARIF · rapport PDF · JSON API
- Tarif Founding bloqué à vie sur chaque scan futur
- Canal Slack privé avec l'équipe engineering
- Même scan complet, même moteur de preuve IA
- Mêmes SARIF · PDF · JSON API
- Support email pendant les heures ouvrées
- Pas d'avantages Founding (blocage à vie, Slack privé)
1 000 places.
La course commence au lancement.
Le tarif Founding n'est pas un avantage de la liste d'attente — c'est une course. Les 1 000 premiers à finaliser leur commande bloquent $49/scan à vie. Rejoignez la liste d'attente pour recevoir l'email de lancement en premier. C'est votre seul avantage.
Aucune carte bancaire aujourd'hui · Aucun engagement · L'email de lancement arrive dès que nous ouvrons