Sécurité offensive
Gouvernance & conformité
Protection des données
Innovation
Innovation
RedDive est le laboratoire de recherche offensive de Digitemis. Il cherche des vulnérabilités inconnues dans des produits du marché, les signale aux éditeurs et développe les outils de nos pentesters.
RedDive : notre laboratoire de sécurité offensive
Créé en 2015, RedDive réunit des experts en intrusion, reverse-engineering et automatisation d’attaques. Son objectif : reproduire en environnement contrôlé les stratégies et l’outillage des groupes d’attaque avancés afin d’anticiper leurs techniques avant qu’elles n’atteignent les SI de nos clients.
Chaque prototype issu du laboratoire passe directement entre les mains de nos pentesters ; il en résulte des missions plus réalistes, capables de révéler des failles qu’aucun outil « off-the-shelf » ne détecte encore. Lorsque la maturité est atteinte, ces travaux sont publiés en open source ou présentés lors de conférences spécialisées, participant ainsi à l’élévation globale du niveau de sécurité.
Le laboratoire
Trois terrains de recherche
Recherche de vulnérabilités
Des produits du marché (pare-feu, progiciels de gestion, équipements connectés) sont analysés pour y trouver des failles encore inconnues, signalées ensuite à leur éditeur.
Outillage offensif
Des outils automatisent les étapes longues d’un test d’intrusion sur les cibles les plus fréquentes, comme l’annuaire Active Directory ; certains sont publiés en open source.
Émulation d’attaquants
Les techniques et l’outillage des groupes d’attaque avancés sont reproduits en environnement contrôlé, pour être rejoués ensuite en mission.
La divulgation coordonnée
Quand nos auditeurs découvrent une faille inconnue, au laboratoire ou pendant une mission, nous la signalons à l’éditeur et attendons son correctif avant toute publication. Stormshield, Sage, Dahua ou Dolibarr ont ainsi corrigé des vulnérabilités découvertes par Digitemis, référencées depuis dans la base publique des CVE.
Du laboratoire à la mission
La recherche au service des audits
Ce que le laboratoire apprend se retrouve dans quatre de nos prestations.
Tests d’intrusion internes
Les outils du laboratoire visent les briques les plus exposées d’un réseau interne : l’annuaire Active Directory, les outils de gestion de parc. Nos tests d’intrusion internes
Audit de code
Les familles de failles trouvées dans les produits du marché (injections SQL, scripts malveillants, injections de formules) sont celles que nous recherchons dans le code de vos applications, et que les développeurs exploitent eux-mêmes pendant notre formation au développement sécurisé. Notre audit de code
Red Team
Les scénarios suivent les techniques décrites par la matrice MITRE ATT&CK ; nos auditeurs détiennent des certifications offensives (OSCP, CRTO, CRTL…). Nos exercices Red Team
Produits et CRA
Avoir signalé des failles à des éditeurs de pare-feu, de progiciels ou d’équipements connectés, c’est connaître le traitement d’une vulnérabilité du côté de l’éditeur. Un savoir utile aux fabricants soumis au Cyber Resilience Act, qui leur impose de traiter les vulnérabilités qu’on leur signale. Notre accompagnement CRA
informations
Contactez-nous
Une question ou un projet en tête ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.