Test d’intrusion et pentest IA au Maroc

Applications web, API, identités, exposition cloud et chemins d’attaque associés, dans un périmètre explicitement convenu.

Non. Un scanner détecte des possibilités. HEXBOX valide l’exploitabilité réelle, en sécurité, et enregistre la preuve.

Nous suivons les surfaces convenues, validons les changements significatifs, livrons les preuves et retestons les correctifs selon une cadence définie.

Chaque mission impose périmètre, contrôles, limites, isolation et procédure d’arrêt documentée.

Aux équipes sécurité et ingénierie qui exigent une meilleure priorisation, des preuves reproductibles et une remédiation vérifiée.

HEXBOX est basé à Rabat, au Maroc, et accompagne des organisations en Afrique, dans la région MENA et en Europe.

Un brief ciblé est chiffré après un court appel de cadrage. Le prix dépend du nombre de surfaces, des rôles et de la profondeur ; vous recevez un devis fixe en MAD ou USD sous un jour ouvré. Pas de facturation ouverte.

Un brief ciblé dure généralement deux à quatre semaines après validation du périmètre. La validation continue démarre par un bilan, puis suit votre rythme de release.

Un rapport cadré avec les constats validés, les preuves reproductibles, l’impact, les conseils de remédiation et les résultats de retest. Les clients en continu conservent aussi un historique des preuves.

HEXBOX fournit des preuves datées et reproductibles des contrôles testés et des correctifs vérifiés. Vos équipes peuvent s’en servir dans leur documentation liée à la loi 09-08 (CNDP) et dans leurs travaux de sécurité relevant de la loi 05-20 et du cadre DGSSI. HEXBOX ne délivre pas de certification réglementaire ; les exigences propres à votre organisation sont examinées lors du cadrage.