AgentRidge
Détectez les failles de sécurité de votre site e-commerce et de vos plateformes web avant que les attaquants ne les exploitent.
À propos de AgentRidge
AgentRidge est une application de bureau qui réalise des tests d'intrusion automatisés et autorisés sur des sites e-commerce et des plateformes web : un agent principal chargé de la planification et de l'orchestration travaille avec des sous-agents spécialisés dans la reconnaissance, l'exploitation et l'analyse pour mener les tests. Les utilisateurs peuvent installer le logiciel local (Mac et Windows) et exécuter les audits eux-mêmes : le moteur d'audit fonctionne sur l'ordinateur local et les résultats et rapports sont conservés sur la machine ; les comptes, les licences et les paiements passent par un service en ligne distinct. Ceux qui ne souhaitent pas effectuer l'opération eux-mêmes peuvent opter pour un audit de sécurité payant réalisé par l'équipe officielle. Le produit propose un essai gratuit (mode Auditor, avec un nombre limité d'audits et de conversations par mois) ; la version Pro, payée annuellement, débloque le mode Attacker, la découverte sur le réseau local, les audits détaillés, le runtime complet et les conversations illimitées. Condition d'utilisation : ne tester que des systèmes pour lesquels une autorisation écrite a été obtenue.
Idéal pour
Meilleurs cas d'utilisation
Identifier proactivement les failles de sécurité exploitables par des attaquants avant une refonte ou une mise en ligne du site
Revérifier soi-même la situation de sécurité avec la licence logicielle après une modification du contenu ou des fonctionnalités du site
Fournir à l'équipe de développement des preuves de vulnérabilités et des rapports PDF pour faire avancer les correctifs
Comprendre les risques grâce au parcours guidé et aux rapports simplifiés en l'absence d'expert en sécurité
Fonctionnalités
Tests d'intrusion autonomes
Un agent principal chargé de la planification et de l'orchestration, accompagné de sous-agents spécialisés dans la reconnaissance, l'exploitation et l'analyse, exécute de manière autonome des tests d'intrusion autorisés.
Traitement des données local d'abord
Le moteur d'audit fonctionne localement sur votre Mac ou PC, et les résultats et rapports sont conservés sur votre ordinateur ; les comptes, les licences et les paiements passent par un service en ligne distinct.
Rapports pour non-experts
Le parcours d'onboarding guidé et les rapports simplifiés aident les non-experts en sécurité à comprendre les résultats, qui peuvent être transformés en bases concrètes pour les correctifs.
Export de rapports PDF
Génération de rapports PDF à la demande, pour faciliter la lecture des preuves, la priorisation et le partage avec votre équipe.
Avantages
- Le moteur d'audit fonctionne en local, et les résultats et rapports sont conservés sur l'ordinateur de l'utilisateur
- Onboarding guidé et rapports simplifiés, permettant aux non-experts en sécurité de comprendre les résultats
- La version sous licence logicielle permet des audits et des conversations IA illimités, avec possibilité de retester à tout moment en cas de modification du site
- En plus de l'utilisation autonome du logiciel, possibilité d'opter pour un audit payant réalisé par l'équipe officielle
Limites
- La version sous licence logicielle n'est disponible qu'en clients locaux Mac et Windows
- L'essai gratuit est en mode Auditor, avec un nombre limité d'audits et de conversations par mois
- Les tests ne peuvent être menés que sur des systèmes pour lesquels une autorisation écrite a été obtenue ; le périmètre d'autorisation doit être confirmé avant chaque mission
Formules tarifaires
Audit de sécurité
- Évaluation réalisée par l'équipe officielle
- Identification des faiblesses du site et indication claire des actions à mener
Licence logicielle
- Audits et conversations IA illimités
- Logiciel local Mac et Windows
- Résultats stockés sur votre propre ordinateur
- Génération de rapports PDF à la demande
* Les informations tarifaires sont données à titre indicatif. Consultez les dernières annonces sur le site officiel de AgentRidge.