# Présentation de SpectrAI

> Un pentest autonome d'une application nommée, externe ou interne, avec des preuves vérifiées, un rapport figé et des retests de correction. Ce que c'est, pour qui, et ses limites.

## Ce que SpectrAI fait

SpectrAI réalise un test d'intrusion d'une application web et de ses API associées, dans un environnement convenu. Deux modes d'exécution existent :

| Mode | Depuis où | Ce que vous fournissez |
|---|---|---|
| Pentest externe | Internet | L'URL exacte de l'application et la preuve que vous contrôlez son domaine |
| Scan interne | Votre réseau, via un relais installé sur place | Un site déclaré, un agent installé sur une machine de ce site et un mandat : l'application autorisée, ses sous-domaines éventuels, ses ports HTTPS et une durée. Activé par SpectrAI sur votre espace |

Dans les deux cas, des agents de test travaillent dans le périmètre autorisé, avec des limites de consommation et de durée gérées par SpectrAI. Seules les faiblesses démontrées sont publiées, chacune avec sa preuve. Le rapport est un document figé, exportable en PDF, et chaque rapport ouvre droit à deux lots de retests de correction dans les soixante jours.

## Pour qui

- Les PME et ETI qui veulent un test avec preuves de leurs applications exposées sur Internet ou de leurs services privés.
- Les cabinets de sécurité, MSSP, MSP et infogérants qui livrent ces tests sous leur propre marque, pour plusieurs clients, depuis une console dédiée.

## Comment ça se passe

1. Vous enregistrez l'application (sa cible) et prouvez que vous contrôlez son domaine, ou vous installez un relais dans votre réseau.
2. Vous décrivez la Guidance : surface d'attaque, priorités, stratégie et techniques interdites, exigences de preuve, documents d'API.
3. Vous préparez le pentest, attestez l'autorisation et le lancez.
4. Vous suivez l'activité pendant le test.
5. Vous recevez les findings vérifiés, leurs preuves, les chemins d'attaque et le rapport.
6. Vous corrigez, puis vous lancez vos lots de retests.

Le détail de chaque étape est dans [Votre premier pentest](https://docs.spectr-ai.eu/demarrer/premier-pentest).

## Limites de SpectrAI

- SpectrAI n'assure ni surveillance active ni abonnement mensuel résiliable à tout moment : une commande couvre une évaluation complète, ou deux sur douze mois.
- SpectrAI ne délivre ni certification ni audit réglementaire. L'index NIS2 classe les preuves ; il n'atteste pas une conformité.
- SpectrAI ne teste ni adresses IP nues, ni dépôts de code, ni code source : seules les applications web nommées sont couvertes.
- Le périmètre ne s'élargit jamais en fonction de ce que les agents rencontrent pendant le test.

> [!IMPORTANT]
> L'évaluation des findings et la publication des rapports sont entièrement autonomes. Aucune personne ne relit ou ne retient un rapport avant sa livraison : ce que vous lisez est ce que les contrôles automatiques de preuves, de périmètre et de cohérence ont laissé passer.

## Où est le produit

L'application se trouve sur [app.spectr-ai.eu](https://app.spectr-ai.eu). Les pages publiques de [spectr-ai.eu](https://spectr-ai.eu/) décrivent les [offres](https://spectr-ai.eu/offres), la [méthodologie](https://spectr-ai.eu/methodologie) et un [exemple de rapport](https://spectr-ai.eu/exemple-de-rapport). SpectrAI est un produit rootzero ; l'éditeur légal est Thucy SARL (voir les [mentions légales](https://spectr-ai.eu/mentions-legales)).

---

https://docs.spectr-ai.eu/demarrer/presentation