01VISIBILITÉ
Une seule vue, tout le risque
Sites, API, serveurs et actifs internes sont regroupés dans une lecture cohérente.
Pilote privé · v0.6.1Votre surface d’attaque.
Votre surface d’attaque.
Sous contrôle.
Veilox réunit le scan web, API, serveur et réseau dans une expérience guidée conçue pour les PME. Détectez les risques, comprenez les preuves et corrigez sans équipe AppSec dédiée.
Cibles vérifiéesAucun tracker marketingHTTPS de bout en bout
APERÇU PRODUIT · DONNÉES ILLUSTRATIVES● ANALYSE ACTIVE
Cible autoriséeapp.example-secure.test
Routes testées143
Constats12
Confirmés4
Critique · Contrôle d’accès casséCorrection guidée
Élevé · Injection détectéePreuve disponible
Moyen · Configuration TLSRetest prêt
ownership verified · scope locked
Conçu pour les équipes réduites
La profondeur d’un outil expert. La clarté d’un produit PME.
Veilox transforme une discipline complexe en décisions simples, sans masquer les preuves techniques.
02CONFIANCE
Moins de bruit, plus de preuves
Chaque constat est qualifié comme confirmé, probable ou à vérifier avec son contexte.
03ACTION
Corriger sans deviner
Le risque, son impact et les étapes de correction sont expliqués clairement, puis retestés.
Couverture Veilox
Du périmètre public au réseau interne.
Une plateforme extensible pour sécuriser les surfaces réellement utilisées par les PME.
Web & API DAST
Découverte navigateur, import d’API et contrôles actifs encadrés pour tester les applications modernes.
JavaScriptRESTGraphQLOpenAPI
Exposition externe
Inventaire et contrôle des domaines, services et technologies exposés, avec validation de propriété.
DNSTLSHTTPServices
Agent local sécurisé
Analyse des serveurs, du LAN et des environnements privés depuis un agent déployé chez le client.
LANServeursDockerKubernetes
Preuves & retest
Corrélation des signaux, niveau de confiance, historique et retest différentiel après correction.
ConfirméProbableÀ vérifierRetest
La remédiation comme produit
Chaque vulnérabilité devient un plan d’action.
Les équipes techniques voient exactement ce qui a été observé, pourquoi cela compte et comment valider la correction.
CRITIQUEContrôle d’accès insuffisant
CONFIANCE ÉLEVÉE1
Risque
Un utilisateur peut accéder à une ressource qui ne lui appartient pas.
2
Preuve sûre
Deux rôles ont reçu une réponse équivalente sur une ressource protégée.
3
Correction
Vérifier l’organisation et le propriétaire côté serveur pour chaque identifiant.
4
Validation
Relancer le scénario avec deux comptes après déploiement du correctif.
✓ Retest différentiel prêtAucune exploitation destructive
Un parcours maîtrisé
Premier résultat utile en quelques étapes.
Veilox privilégie un déploiement guidé, avec des garde-fous visibles et une portée explicite.
Définir le périmètre
Ajoutez uniquement les domaines, applications et réseaux que vous êtes autorisé à tester.
Vérifier la propriété
Prouvez le contrôle des actifs publics avant toute analyse active.
Lancer le profil adapté
Choisissez public, authentifié ou environnement de test selon le niveau d’autorisation.
Corriger et retester
Suivez les recommandations puis obtenez une preuve que le risque a disparu.
Tarifs de lancement envisagés
Une sécurité professionnelle accessible aux PME.
Prix indicatifs pour l’accès anticipé. Aucun paiement ne sera demandé avant validation du produit et des conditions commerciales.
Essential
€49 /mois
facturé annuellement
Pour une petite équipe qui sécurise ses premiers actifs.
- 5 actifs vérifiés
- Scans hebdomadaires
- Rapports PDF et techniques
- 3 utilisateurs
- Support e-mail
Pro
€129 /mois
facturé annuellement
Le cœur de Veilox pour les PME en croissance.
- 20 actifs vérifiés
- Web, API et exposition externe
- Planification et retests
- 1 environnement agent local
- 10 utilisateurs
MSP
€299 /mois
facturé annuellement
Pour les prestataires et équipes multi-clients.
- 75 actifs vérifiés
- 5 environnements agents
- Rapports personnalisables
- API et intégrations CI/CD
- Utilisateurs illimités
Besoin de davantage d’actifs ou d’un déploiement dédié ? Offre sur mesure, toujours transparente.
Autorisation d’abord
Puissant, sans sortir du cadre.
Veilox est construit pour tester en profondeur les systèmes autorisés tout en réduisant les erreurs de périmètre.
✓
Cibles publiques vérifiéesValidation DNS et politique anti-SSRF stricte.
✓
Profils de scan explicitesSéparation public, authentifié et staging actif.
✓
Workers et agents isolésLes opérations réseau ne sont pas exécutées dans le serveur web.
✓
Traçabilité complèteAutorisation, actions, preuves et retests restent auditables.
Accès anticipé
Construisons le meilleur scanner pour votre PME.
Présentez votre environnement et vos priorités. Votre messagerie s’ouvrira avec une demande préremplie ; aucune donnée n’est enregistrée sur ce site.
Ou écrivez directement à veiloxsecurity@proton.me.