Vous livrez en continu, les audits arrivent trop tard
CI/CD, déploiements quotidiens, dépendances qui bougent : entre deux pentests annuels, des dizaines de failles passent en production sans être vues.
Cybersécurité offensive — Groupe Kayzen
Des hackers IA qui trouvent vos failles avant les vrais
Sentinel déploie des agents autonomes qui exécutent réellement votre application, exploitent les vulnérabilités et les prouvent par des PoC concrets — pas de faux positifs. Un pentest complet en heures, pas en semaines.
Basé sur le moteur open-source Strix · PoC validés · Rapports prêts pour la conformité
sentinel — audit https://app.client.fr
$ sentinel --target https://app.client.fr
› Reconnaissance : cartographie de 38 endpoints… ok
› Orchestration : 4 agents red-team lancés ok
✗ CRITIQUE IDOR — accès aux commandes d'autres comptes
PoC validé · GET /api/orders/1042 → 200 (compte tiers)
✗ ÉLEVÉ Injection SQL — /search?q=
✓ 12 endpoints authentifiés sans faille
→ Rapport + correctifs générés strix_runs/audit-app-client- 100+
- vecteurs testés
- OWASP
- Top 10 & au-delà
- 0
- faux positif — chaque faille prouvée
- 24/7
- surveillance continue
Le constat
La sécurité applicative ne suit plus la vitesse du code
En 2026, la surface d'attaque grandit plus vite que les équipes qui la protègent. Sentinel comble ce fossé.
Les scanners statiques noient vos équipes de faux positifs
Des centaines d'alertes non exploitables, aucun contexte métier. Vos développeurs perdent confiance et finissent par tout ignorer.
Un pentest classique coûte cher et prend des semaines
Facturé à la journée, difficile à planifier, jamais reproductible. Impossible de tester chaque release avec des experts humains.
Le moteur
Deux moteurs, un même pipeline
Choisissez l'IA offensive de Strix ou la rigueur déterministe de l'open source. Les deux remontent leurs findings dans la même console, avec le même format d'export.
Moteur Strix — IA
Le pentest offensif autonome
Une équipe d'agents qui pensent comme des attaquants : ils exécutent votre application, enchaînent les vulnérabilités et les prouvent.
- Agents IA autonomes (reconnaissance, exploitation, post-exploitation)
- Exploitation réelle + PoC reproductible par vulnérabilité
- Playbooks GraphQL, supply-chain, LLM, cloud-native
- Budget LLM borné, garde-fous et approbation humaine
Moteur OSS — déterministe
Le scan open source, rapide et reproductible
Nuclei et testssl.sh exécutés dans un runner éphémère : un balayage fiable, sans dépendance à un fournisseur d'IA, à coût nul.
- Moteurs open source : Nuclei + testssl.sh
- 100 % déterministe et reproductible — aucun LLM
- Coût nul, idéal en CI/CD et pour un premier passage
- Templates de vulnérabilités maintenus par la communauté
La plateforme
L'arsenal complet d'un pentester, opérationnel en continu
Au-delà du scan : validation, spécialisation, gouvernance et intégration. Tout ce qu'il faut pour industrialiser votre sécurité offensive.
Validation par PoC réels
Chaque faille est exploitée pour de vrai et livrée avec une preuve de concept reproductible, un score CVSS et sa classification OWASP. Zéro faux positif : ce que Sentinel remonte est exploitable.
Playbooks spécialisés
Des scénarios prêts à l'emploi pour les surfaces modernes : API GraphQL, supply-chain, sécurité des LLM et environnements cloud-native. L'expertise d'un red-team, encapsulée.
Recon, CVE & exposition
Énumération de sous-domaines (crt.sh), fingerprinting, corrélation CVE en continu (NVD) et détection d'expositions (.env, .git, secrets). Aucun point d'entrée laissé dans l'ombre.
Gouvernance & collaboration
Organisations, rôles (RBAC), journal d'audit, approbation humaine avant chaque run offensif et suivi du statut de chaque vulnérabilité. Pensé pour les équipes, pas pour un poste isolé.
Pilotage par API & MCP
Un serveur MCP natif et des clés API : déclenchez un scan, listez vos findings ou lancez un pentest directement depuis Claude, Cursor ou votre CI. La sécurité offensive as-code.
Exports & rapports conformité
Rapport de pentest imprimable (PDF), envoi e-mail automatique et exports SARIF / CSV / JSON pour brancher vos findings dans GitHub, vos SIEM ou vos audits réglementaires.
Le déroulé
Opérationnel en moins de 10 minutes
- 01
Connectez votre cible
Un domaine, une API ou un dépôt GitHub. Le scan passif est instantané et gratuit ; le pentest offensif se débloque après vérification de propriété du domaine.
- 02
Les agents attaquent
Sentinel cartographie la surface d'attaque, lance une équipe d'agents en parallèle et enchaîne les vulnérabilités exactement comme le ferait un attaquant réel.
- 03
Chaque faille est prouvée
Pas d'alerte spéculative : chaque vulnérabilité est exploitée et accompagnée d'un PoC reproductible, d'un score CVSS et de sa classification OWASP.
- 04
Corrigez, suivez, rejouez
Créez des tickets Jira/Linear, exportez en SARIF/CSV/JSON, recevez le rapport par e-mail et rebranchez Sentinel sur votre CI/CD pour bloquer les failles à chaque release.
L'écosystème
Sentinel s'intègre dans votre chaîne, pas l'inverse
De la pull request au ticket, du canal Slack à votre IDE : la sécurité arrive là où vos équipes travaillent déjà.
GitHub App
Chaque pull request scannée : statut de check et commentaire récapitulatif publiés directement sur la PR.
Jira & Linear
Transformez n'importe quelle vulnérabilité en ticket, dans le bon projet, en un clic.
Slack & webhooks
Notifications en temps réel et alertes de régression du score de sécurité sur vos canaux.
Serveur MCP & API
Pilotez Sentinel depuis Claude, Cursor ou votre CI grâce au serveur MCP natif et aux clés API.
CI/CD
Un workflow GitHub Actions généré pour vous : le build échoue si une vulnérabilité passe.
Scans planifiés
Surveillance continue de vos cibles avec alerte automatique dès qu'une régression apparaît.
Deux façons de travailler avec nous
L'expertise d'une agence, la puissance d'une plateforme
Faites piloter votre sécurité par Kayzen, ou prenez la main vous-même. La plupart de nos clients combinent les deux.
Sentinel piloté par Kayzen
Nos experts exploitent Sentinel pour vous et transforment les résultats en décisions. Vous recevez un vrai pentest, pas une liste d'alertes brutes.
- Audit mené et interprété par les experts Kayzen
- Périmètre, règles d'engagement et priorités définis avec vous
- Rapport de pentest commenté + restitution
- Plan de remédiation priorisé et accompagnement des correctifs
- Idéal pour audits ponctuels, conformité et due diligence
Sentinel en autonomie
Le pentest IA continu, intégré à votre workflow de dev. Branchez vos repos, définissez vos cibles et laissez les agents tourner à chaque livraison.
- Scan passif instantané + pentest à la demande, 24/7
- Deux moteurs : agents Strix (IA) ou OSS déterministe (Nuclei/testssl)
- Scan à chaque pull request : statut de check + commentaire
- Tickets Jira/Linear, alertes Slack, exports SARIF/CSV/JSON
- Pilotage par API & serveur MCP (Claude, Cursor, CI)
La couverture
L'OWASP Top 10 — et bien au-delà
Sentinel identifie, valide et exploite un large spectre de vulnérabilités, avec scoring CVSS et classification OWASP.
Contrôle d'accès
- IDOR
- Élévation de privilèges
- Contournement d'auth
Injections
- SQL / NoSQL
- Commande OS
- SSTI
Côté serveur
- SSRF
- XXE
- Désérialisation
- RCE
Côté client
- XSS (stored/reflected/DOM)
- Prototype pollution
- CSRF
Logique métier
- Race conditions
- Manipulation de paiement
- Bypass de workflow
Auth & session
- Attaques JWT
- Fixation de session
- Credential stuffing
API
- Auth cassée
- Mass assignment
- Bypass de rate limiting
Infra & cloud
- Mauvaises configs
- Services exposés
- Sécurité cloud
Les offres
Un tarif pour chaque maturité sécurité
De l'audit ponctuel à la sécurité continue. Sans engagement caché.
Audit
Un pentest ponctuel, clé en main
sur devis
Demander un audit- Une cible (app, API ou dépôt)
- Audit managé par les experts Kayzen
- Rapport commenté + PoC validés
- Plan de remédiation priorisé
- Restitution avec vos équipes
Plateforme
Scan de sécurité continu en self-service
à partir de 290 €/ mois
Démarrer un essai- Cibles et dépôts illimités*
- Scans à la demande, 24/7
- Intégration CI/CD (GitHub, GitLab…)
- Autofix en pull requests
- Surveillance continue & alertes
Entreprise
Sécurité offensive à l'échelle
sur mesure
Parler à un expert- Audit managé + plateforme illimitée
- SLA & environnement dédié
- Règles d'engagement personnalisées
- Reporting conformité (ISO, SOC2…)
- Accompagnement DevSecOps dédié
* Selon l'offre. Tarifs indicatifs HT — un devis précis est établi après cadrage du périmètre.
L'écosystème Kayzen
Une nouvelle brique du groupe Kayzen
Sentinel rejoint Nexus et Konforme aux côtés de Kayzen Web : même exigence, même équipe lyonnaise. Vos sites sont créés, référencés, rendus accessibles — et désormais protégés.
Un seul interlocuteur. Design, SEO, accessibilité et sécurité par une même équipe : une continuité rare, de la création de votre site à sa protection.
Questions fréquentes
Tout ce que vous devez savoir
Un scanner signale des vulnérabilités potentielles à partir de motifs. Sentinel exploite réellement chaque faille et la prouve par un PoC reproductible. Résultat : pas de faux positifs, et des correctifs priorisés sur ce qui est vraiment exploitable.
Oui. Les tests s'exécutent dans un environnement sandbox isolé. Le périmètre, les règles d'engagement et les exclusions sont définis avec vous en amont, et rien n'est mené hors de ce cadre.
Il démultiplie vos capacités. Sentinel automatise la reconnaissance, l'exploitation et la validation à une échelle et une fréquence impossibles manuellement. Sur les audits managés, nos experts Kayzen interprètent les résultats et vous accompagnent sur la remédiation.
Un dépôt de code (GitHub, GitLab…), une API, une application web déployée ou un domaine. Les tests peuvent être menés en white-box, grey-box ou black-box selon l'accès que vous fournissez.
La plateforme se branche sur votre pipeline et lance un test de sécurité à chaque pull request. Les scans rapides se limitent automatiquement aux fichiers modifiés, et une faille peut bloquer une fusion avant qu'elle n'atteigne la production.
Sentinel est la nouvelle entité cybersécurité du groupe Kayzen, aux côtés de Nexus (SEO/IA) et Konforme (accessibilité EAA), toutes portées par l'agence lyonnaise Kayzen Web.
Oui. Les résultats d'audit vous appartiennent, sont stockés de façon sécurisée et ne sont jamais partagés. Un accord de confidentialité est signé avant toute prestation managée.
Audit initial offert
Découvrez ce qu'un attaquant verrait sur votre application
Lancez un premier audit avec les experts Kayzen. Vous repartez avec une cartographie claire de vos risques et un plan d'action priorisé.
Réponse sous 24 h ouvrées · Sans engagement · Confidentialité garantie · Découvrir Kayzen Web