VamiRedteam est la plateforme de tests d’intrusion agentique de VamiSec : trois agents IA spécialisés — Recon, Smart Crawler et Pentester — testent les applications web, les API, les hôtes et les réseaux exclusivement dans le périmètre autorisé. Chaque action est vérifiée avant son exécution et journalisée, et chaque finding comprend des éléments probants, sa reproduction et une preuve.
Vérification du périmètre avant chaque action · Validation de chaque commande, si vous le souhaitez · Une preuve pour chaque finding
La sécurité IT et la conformité sans IA, c'est une vulnérabilité.
Les surfaces d’attaque évoluent à chaque release, et les applications d’IA nécessitent des tests spécifiques. VamiRedteam cartographie la surface d’attaque, explore les applications et teste les vulnérabilités trouvées — trois agents travaillent en parallèle, et chaque action est visible en direct.
Chaque action d’agent est vérifiée avant exécution par rapport aux cibles autorisées ; tout ce qui se situe hors périmètre est refusé. Si vous le souhaitez, vous validez chaque commande individuellement, et les cibles nouvellement découvertes ne sont testées qu’après votre validation. Hébergé sur T Cloud Public de Deutsche Telekom, exclusivement dans des centres de données allemands ; LLM configurable, sur demande hébergé dans l’UE ou local (traitement IA selon le modèle choisi) ; aucun entraînement d’IA sur les données clients.
Recon, Smart Crawler et Pentester travaillent en parallèle, et chaque action est visible en direct. Une autonomie honnête : les agents signalent le statut réel et interrogent l’opérateur au lieu d’inventer un succès.
Cartographie de la surface d’attaque
Cartographie la surface d’attaque dans le périmètre autorisé. Chaque résultat alimente le graphe de la surface d’attaque, qui présente le domaine, les hôtes, les ports, les services et les répertoires sous forme de hiérarchie reliée.
Crawling
Explore les applications web dans le périmètre autorisé. Les cibles nouvellement découvertes ne sont testées qu’une fois validées par l’opérateur.
Exploitation
Teste les vulnérabilités trouvées et les démontre : chaque finding comprend des éléments probants, sa reproduction et une preuve, et sa sévérité est évaluée selon le CVSS.
VamiRedteam journalise chaque étape, chaque commande et chaque résultat d’une mission — comme preuve de test pour DORA, NIS2 et les audits.
Les applications d’IA sont testées selon l’OWASP AI Testing Guide, par exemple en matière de prompt injection et de divulgation de prompts système.
Chaque finding comprend des éléments probants, sa reproduction et une preuve, et sa sévérité est évaluée selon le CVSS. Chaque mission donne lieu à un rapport avec synthèse pour la direction et détails techniques.
VamiGRC délègue des pentests à VamiRedteam. Les résultats, le périmètre et le graphe de la surface d’attaque reviennent dans VamiGRC, où ils sont reliés aux contrôles.
Nous discutons du périmètre, de la supervision et du cadre réglementaire lors d’un premier échange de 30 minutes — d’égal à égal et sans pression commerciale.
