# HEXBOX — Validation continue de sécurité Test d’intrusion et pentest IA au Maroc HEXBOX teste vos applications et API, valide les vulnérabilités exploitables et fournit des preuves utiles à vos équipes. Chaque correction peut ensuite être retestée. HEXBOX est un produit marocain de sécurité offensive, créé et piloté par une équipe marocaine. ## Périmètre et utilisateurs Applications web, API, identités, exposition cloud et chemins d’attaque associés, dans un périmètre explicitement convenu. Aux équipes sécurité et ingénierie qui exigent une meilleure priorisation, des preuves reproductibles et une remédiation vérifiée. ## Tester. Prouver. Corriger. Recommencer. ### Cadrer Nous définissons ensemble les actifs à tester, les limites et les conditions d’arrêt. Ce que vous recevez: Un périmètre de test convenu ### Tester Les agents cherchent des failles dans le périmètre que vous avez autorisé. Ce que vous recevez: Une piste à vérifier ### Prouver Chaque constat s’appuie sur des preuves reproductibles pour évaluer le risque. Ce que vous recevez: Un constat accompagné de preuves ### Corriger Votre équipe reçoit une explication claire et des pistes pour corriger la faille. Ce que vous recevez: Une action de correction concrète ### Revérifier Nous retestons la correction, puis répétons la validation quand votre application évolue. Ce que vous recevez: Un résultat de retest lié au constat ## Plus rapide. En continu. Plus accessible. ### Des heures, pas des semaines. Obtenez les premiers résultats en quelques heures sur le périmètre convenu. Votre équipe peut commencer à corriger plus vite. ### Votre produit évolue. Les tests aussi. Un test ponctuel montre votre sécurité à un instant donné. HEXBOX vérifie dans la durée et reteste les failles après correction. ### Moins de travail manuel. Moins de coûts. L’automatisation réduit le coût des vérifications répétées. Vous pouvez tester plus souvent sans multiplier les missions manuelles. ### Un produit conçu au Maroc. Une équipe marocaine construit et pilote le produit. Vous échangez directement avec elle et définissez ensemble le traitement de vos données. ## Le pentest s’arrête. Votre application continue d’évoluer. Quand un pentest ponctuel se termine, les tests s’arrêtent. De nouvelles failles peuvent passer inaperçues jusqu’au prochain bilan. ### Premier bilan Pentest classique: La mission se termine par un rapport. Les tests s’arrêtent ici. Hexbox: Le rapport est un point de départ. Les tests sont répétés sur le périmètre convenu. ### Nouvelle version Pentest classique: Du nouveau code peut introduire de nouvelles failles. Sans nouveau test, elles peuvent passer inaperçues. Hexbox: Les tests sont répétés pour chercher les failles introduites par cette évolution. ### Correction Pentest classique: Un correctif est déployé. Sans retest, son efficacité reste à vérifier. Hexbox: Le scénario d’attaque est rejoué pour vérifier si la correction fonctionne. ### Évolution suivante Pentest classique: Les changements s’accumulent. La période sans test dure jusqu’à la prochaine mission. Hexbox: La boucle reprend au fil des évolutions. Les constats et les retests restent reliés. Comparaison d’un pentest ponctuel sans suivi. La fréquence des tests HEXBOX est convenue sur votre périmètre autorisé. ## Un objectif. Deux façons de démarrer. ### Brief sécurité Devis personnalisé en MAD Une mission cadrée et bornée dans le temps, sur une surface convenue. Identifiez vos failles et les corrections à prioriser. - Un périmètre défini ensemble - Des constats prouvés et priorisés - Des preuves reproductibles et l’impact - Des conseils de correction et un plan de retest ### Validation continue Devis personnalisé en MAD Testez dans la durée et vérifiez vos corrections. - Des tests répétés sur le périmètre convenu - Les preuves et l’historique des constats - Des preuves reproductibles et l’impact - Un accompagnement et des retests planifiés Avant de démarrer : périmètre, durée et critères de réussite définis ensemble. ## L’ÉQUIPE FONDATRICE ### Yassine El Jakani Cofondateur Vision & produit Email: y.eljakani@hexbox.ma LinkedIn: https://www.linkedin.com/in/eljakaniyassine/ ### Chaimae Zarhane Cofondatrice Exécution & opérations Email: c.zarhane@hexbox.ma LinkedIn: https://www.linkedin.com/in/chaimae-zarhane/ ### Mohamed Nadir Rhazi Cofondateur Plateforme & ingénierie Email: m.rhazi@hexbox.ma LinkedIn: https://www.linkedin.com/in/mohamed-nadir-rhazi/ ### Moad El Motassadeq Cofondateur Sécurité offensive & IA Email: m.elmotassadeq@hexbox.ma LinkedIn: https://www.linkedin.com/in/moad-el-motassadeq/ ## FAQ ### Que valide HEXBOX ? Applications web, API, identités, exposition cloud et chemins d’attaque associés, dans un périmètre explicitement convenu. ### HEXBOX est-il un scanner ? Non. Un scanner détecte des possibilités. HEXBOX valide l’exploitabilité réelle, en sécurité, et enregistre la preuve. ### Comment fonctionne la validation continue ? Nous suivons les surfaces convenues, validons les changements significatifs, livrons les preuves et retestons les correctifs selon une cadence définie. ### Comment l’exécution reste-t-elle sûre ? Chaque mission impose périmètre, contrôles, limites, isolation et procédure d’arrêt documentée. ### À qui s’adresse HEXBOX ? Aux équipes sécurité et ingénierie qui exigent une meilleure priorisation, des preuves reproductibles et une remédiation vérifiée. ### Où est basé HEXBOX ? HEXBOX est basé à Rabat, au Maroc, et accompagne des organisations en Afrique, dans la région MENA et en Europe. ### Combien coûte un test d’intrusion ? Un brief ciblé est chiffré après un court appel de cadrage. Le prix dépend du nombre de surfaces, des rôles et de la profondeur ; vous recevez un devis fixe en MAD ou USD sous un jour ouvré. Pas de facturation ouverte. ### Combien de temps prend une mission ? Un brief ciblé dure généralement deux à quatre semaines après validation du périmètre. La validation continue démarre par un bilan, puis suit votre rythme de release. ### Que recevez-vous à la fin ? Un rapport cadré avec les constats validés, les preuves reproductibles, l’impact, les conseils de remédiation et les résultats de retest. Les clients en continu conservent aussi un historique des preuves. ### HEXBOX aide-t-il pour les exigences CNDP et DGSSI ? HEXBOX fournit des preuves datées et reproductibles des contrôles testés et des correctifs vérifiés. Vos équipes peuvent s’en servir dans leur documentation liée à la loi 09-08 (CNDP) et dans leurs travaux de sécurité relevant de la loi 05-20 et du cadre DGSSI. HEXBOX ne délivre pas de certification réglementaire ; les exigences propres à votre organisation sont examinées lors du cadrage. ## Contact et références Contact: contact@hexbox.ma Trust center: https://hexbox.ma/fr/trust Privacy: https://hexbox.ma/fr/privacy Adresse professionnelle: 145 avenue Allal Ben Abdellah - Rabat, Maroc Source: https://hexbox.ma/fr