Services
On teste vos applications, vos API et vos systèmes d'IA comme un attaquant le ferait, puis on vous remet des constats que votre équipe peut corriger.
Prendre rendez-vousResponsable de la sécurité
Responsable de la sécurité
Jacob Roy a fondé SignalOrange en 2022 à Montréal. Il a 10 ans d'expérience en architecture de solutions pour entreprises et en développement de logiciels. Il dirige la fonction SignalOrange Red Team et approuve la portée de chaque mandat avant le premier test.
La fonction
SignalOrange Red Team, c'est la fonction de tests offensifs de SignalOrange. Elle fait partie de l'équipe Product Security.
Services
On cherche ce qui fait déraper un modèle ou un agent : injection de prompt directe ou cachée dans un document, fuite de données dans les réponses ou les journaux, abus des outils et des serveurs MCP auxquels l'agent a accès.
Authentification, contrôle d'accès, séparation entre clients, injections et logique d'affaires, testés sur vos applications et vos API.
Un portrait de vos pratiques et de votre configuration, avec une liste de correctifs classés par priorité.
On lit votre code source pour trouver les failles : validation des entrées, gestion des secrets, dépendances vulnérables, contrôle d'accès.
On repère où vont les renseignements personnels que vos systèmes traitent, y compris ceux envoyés à des API d'IA, et on vérifie les mesures de sécurité que la Loi 25 vous demande.
Référentiels
Nos tests et nos rapports suivent ces référentiels publics.
Règles d'engagement
Elle précise les systèmes visés, la fenêtre de dates et d'heures et les techniques permises. Le client la signe et le responsable de la sécurité l'approuve avant le premier test.
Elle est signée avant le début des travaux.
Les constats sont remis au propriétaire du système dans un délai de 10 jours ouvrables.
Après vos correctifs, on refait les tests pour confirmer que chaque faille est fermée.
Divulgation responsable
Si vous trouvez une vulnérabilité dans un site ou un produit de SignalOrange, écrivez-nous avec les étapes pour la reproduire et l'impact constaté : [email protected]
N'exploitez pas la faille au-delà de ce qu'il faut pour la démontrer et ne la rendez pas publique avant qu'on l'ait corrigée.
Décrivez-nous vos systèmes et ce qui vous inquiète. On vous revient avec une proposition de portée.
Nous joindre