Pour les pentesteurs

Du test documenté
au rapport relu.

Un test révèle un problème : que transmettre au client ?
Consignez le constat, les étapes et les preuves, puis préparez le rapport et sa revue.
Après correction, enregistrez le contre-test et son résultat. Une analyse automatisée reste limitée aux scanners pris en charge.

Demander une démo

Une démo de 30 minutes sur un projet proche du vôtre.

Avec Tamis, étape par étape.

Voir ce parcours en démo

De la trouvaille au livrable

Du constat au PDF, sans copier-coller.

Quatre étapes, un seul outil : le constat saisi une fois alimente le rapport, la relecture et le PDF livré.

Captures de démonstration. Les résultats illustrent ce projet, pas tous les projets.

Formulaire de constat : titre, sévérité, actif, CWE, vecteur CVSS et preuve de concept — Consignez le constat avec l'actif, le vecteur CVSS, le CWE et la preuve disponible. Le rapport reprend ces informations.

Interface Tamis · projet WebGoat analysé

Sous le capot

Méthodologie: Appuyez votre mission sur sept catalogues, du WSTG au NIST SP 800-115.
Contre-test: Relancez le scanner pris en charge sur l'actif corrigé pour vérifier si le constat persiste.
Rapport: Livrez votre rapport PDF en français ou en anglais, après approbation par une autre personne que celle qui l'a soumis.
Cibles: Lancez le DAST sur vos environnements existants après avoir fourni une preuve de propriété.
Déploiement: SaaS dans l'UE (OVHcloud ou Scaleway) ou auto-hébergé, air-gap compris

Dans Tamis

Gardez le fil, du test au rapport.

Suivre votre couverture de test

Vous disposez de sept catalogues prêts à charger, du WSTG au NIST SP 800-115.

Ils incluent les 267 exigences de l'ASVS.

Chaque élément coché se relie au constat qui en apporte la preuve.

Construire vos chaînes d'attaque

Vos constats s'articulent en un scénario relié aux techniques MITRE ATT&CK qu'ils couvrent.

Ce scénario reste lié à la menace du modèle de l'architecte.

Contre-tester et livrer le rapport

Pour les constats des scanners pris en charge, vous pouvez relancer le scanner sur l'actif corrigé.

Avant livraison, le rapport doit être approuvé par une autre personne que celle qui l'a soumis.

Vous pouvez aussi exporter vos brouillons aux couleurs du client.

Sur les mêmes preuves

Ce qui circule entre les métiers.

Vous recevez

Les menaces modélisées et les scénarios d'abus, pour cibler vos tests.
Les constats qualifiés d'atteignables ou de confirmés par l'AppSec, avec leur trace.
Les correctifs vérifiés que vous pouvez contre-tester.

Vous transmettez

Vos constats, réunis dans la même file que ceux des scanners.
Les résultats des contre-tests, pour signaler si un constat persiste.
Des constats confirmés pour alimenter le registre des risques.

À savoir Tamis vous outille pour la mission.
Votre expertise de pentesteur reste nécessaire.
Le DAST se limite aux environnements existants du périmètre de mission, après vérification de la propriété de leur origine.