Fleuret ai

Fleuret ai automatise les tests d'intrusion sur les applications web et APIs en coordonnant plusieurs agents spécialisés. La plateforme gère la problématique de la sécurité applicative pour les organisations qui publient régulièrement des services connectés. Avec une méthodologie basée sur la validation par preuve de faisabilité pour chaque détection, Fleuret ai élimine les faux positifs, ce qui limite le temps nécessaire au tri manuel lors d’un audit de sécurité. La plateforme s’adresse notamment aux entreprises concernées par des exigences de conformité comme DORA ou NIS2.

Un éditeur SaaS publiant des versions fréquentes doit s’assurer qu’aucune vulnérabilité n’est introduite dans les mises à jour exposées à Internet. La vérification des releases s’effectue par le lancement d’un pentest automatisé sur toutes les applications rattachées à plusieurs domaines et adresses IP. La validation par preuve de concept de chaque vulnérabilité repérée permet l’envoi immédiat de tickets à l’équipe de développement grâce à l’intégration Jira. Le suivi des corrections et l’édition rapide d’un rapport PDF signé font partie du processus de release tout en traitant la gestion des risques techniques.

L’outil orchestre la découverte de la surface externe à partir des domaines, assure la reconnaissance, l’exploitation et l’escalade, puis génère un rapport d’audit conçu pour optimiser la communication avec les équipes internes et les auditeurs externes. Les rapports d’audit comportent l’analyse d’impact métier, la hiérarchisation des corrections et la validation technique de chaque faille détectée, sans intervention manuelle d’experts. La tarification reste fixe, y compris pour les rescans réguliers ou les phases de vérification post-correction, ce qui est actuellement peu répandu dans la cybersécurité applicative.

Dans un contexte de surface d’attaque multi-application, un utilisateur déclenche un contrôle d’exposition avec Cassini et administre l’ensemble de la couverture externe. Les cycles de rescan automatique permettent de répondre en permanence aux obligations DORA ou NIS2 sans intervention d’une équipe de pentesters. L’automatisation de la coordination des agents, la validation systématique et l’intégration dans le SIEM de ticketing interne structurent le traitement dans les environnements soumis aux standards de sécurité web. Un scan de 60 domaines distincts a été réalisé en moins de dix minutes.