À propos
Évaluation autorisée. Réponses claires.
Pour les CEO, fondateurs et responsables IT qui ont besoin d’une réponse directe : que peut atteindre un tiers, et que faut-il corriger en premier ?
Nous commençons par un Brief passif gratuit quand c’est utile, puis menons des évaluations payantes seulement sous autorisation écrite. Les livrables insistent sur l’impact métier et les prochaines étapes — processus calme, sans dramatisation.
Comment se déroule une évaluation
- Confirmer propriété, périmètre et autorisation écrite (règles d’engagement)
- Évaluer uniquement les surfaces convenues dans un dispositif d’engagement isolé
- Valider avec soin — preuves d’abord, aucun test destructif
- Rapporter en langage métier, puis discussion de remédiation et retest borné
Confidentialité et preuves
Données client et preuves restent dans l’engagement. Nous minimisons la collecte, protégeons les artefacts pendant l’engagement, et démantelons les environnements à la fin. Nous ne publions pas les constats clients.
Autorisation et règles d’engagement
Le Brief gratuit est une orientation passive de surface publique. L’évaluation active commence seulement après qualification et autorisation écrite de quelqu’un qui peut approuver les tests sur les domaines listés. Les règles d’engagement définissent hôtes in-scope, méthodes et activités hors limites avant le travail payant.
Où nous travaillons
Nous servons des SaaS B2B et entreprises numériques dans le monde entier avec des applications web de production — livraison à distance sous fuseaux convenus.
Nos principes de travail
- Travailler seulement avec une autorité claire — jamais sonder des domaines que vous ne pouvez pas approuver
- Rester non destructif — pas d’abus de disponibilité ni d’ingénierie sociale sur Vue externe
- Garder le Brief gratuit mince — la reconnaissance profonde non payée appartient à une évaluation sous périmètre
Voir un exemple de Brief d’exposition (illustratif et anonymisé) · Voir les services
Engagements : engagements@truehat.net