Ressources
fr
Les agents IA de Patrowl testent chaque jour l'ensemble de votre surface d'attaque externe, et un pentester certifié signe chaque vulnérabilité avant qu'elle ne vous parvienne.
Nos agents IA relient actifs, technologies, menaces et tests passés, puis décident de l'étape suivante.
Notre moteur lance chaque test répétable sur chaque actif, chaque jour.
Des pentesters certifiés prouvent chaque vulnérabilité et la signent avant qu'elle ne vous parvienne.
More than 100 clients, including CAC 40 companies
A solution built by pentesters and cybersecurity auditors
Nos agents trient le volume : vos équipes ne reçoivent que des vulnérabilités vérifiées et signées par un pentester.
Chiffres plateforme, 2026.
← scroll →
1. Observer
Collecter le contexte autour de l'actif.
Rassembler les signaux autour d'un cas.
Patrowl part de ce que l'on sait réellement de l'actif et de la menace.
collecter les données de l'actif, ses technologies et son exposition
intégrer les renseignements sur les vulnérabilités, les CVE et les exploits
reprendre l'historique des tests et les preuves déjà collectées
Résultat : chaque décision part d'un contexte réel et à jour, pas d'hypothèses.
2. Corréler
Relier les signaux qui vont ensemble.
L'agent cherche les liens entre l'exposition, les vulnérabilités et les preuves antérieures.
relier une CVE à la technologie utilisée
rattacher plusieurs vulnérabilités au même actif
réutiliser des preuves de tests antérieurs quand elles changent le scénario
Résultat : des signaux liés deviennent une seule question de sécurité.
3. Décider
Choisir la prochaine action utile.
L'agent s'appuie sur les preuves disponibles pour orienter la suite.
demander plus de contexte quand les preuves sont incomplètes
orienter un scénario connu vers les tests automatisés
signaler un cas complexe pour une revue par un expert
Résultat : l'étape suivante découle des preuves, pas d'une séquence figée.
4. Exécuter ou escalader
Envoyer l'action vers le bon chemin d'exécution.
Patrowl sépare l'analyse de l'exécution offensive.
exécuter les contrôles répétables via le moteur de tests
garder les actions sensibles sous décision humaine
confier la logique métier et les chemins d'attaque complexes à un pentester
Résultat : l'automatisation prend en charge le travail répétable, les experts gardent la main sur les cas qui demandent du jugement.
L'agent s'appuie sur ces couches pour orienter l'action suivante. Il ne remplace ni le moteur de tests, ni vos outils de sécurité, ni l'expertise humaine.
| Critère | Automatisation par règles |
Pentest IA à la demande |
Pentest agentique continu Patrowl |
|---|---|---|---|
Couverture | Tous les actifs, contrôles standard | Les cibles que vous commandez | Chaque actif, chaque jour |
Profondeur des tests | Contrôles connus | Approfondi sur la cible choisie | Approfondi là où ça change, continu partout |
Rythme | Selon un calendrier | À chaque test commandé | Chaque jour, plus à chaque mise en production et nouvelle menace |
Constance dans le temps | Résultats reproductibles | Une nouvelle exécution à chaque test | Suivi jusqu'à correction et retest |
Validation experte | Des alertes à trier par votre équipe | Selon le prestataire | Chaque vulnérabilité validée par un pentester |
Délai des premiers résultats | Après configuration | Après chaque commande | 24 à 48 heures, puis chaque jour |
Nos agents de recherche étudient le code open source sur lequel reposent vos sites. Chaque découverte est confirmée par un pentester, transmise au mainteneur et corrigée avant publication. CVE récentes attribuées à Patrowl :
Injection SQL,
CubeWP Framework (WordPress)
SQL injection
Frontend Admin (WordPress)
Injection SQL aveugle basée sur le temps,
Taskbuilder (WordPress)
Injection SQL,
Apocalypse Meow (WordPress)
CSRF menant à la suppression de fichiers,
WP Contact Form 7 DB Handler
Redirection ouverte,
User Registration & Membership (WordPress)
EXAMPLE OF A ZERO-DAY FOUND BY AI PENETRATION TESTING
Patrowl’s agents hunt unknown flaws in the CubeWP Framework, a WordPress component your assets depend on.
CVE-2026-6453Medium · CVSS 6.5 · CWE-89 · authenticated (Subscriber+). Affects CubeWP Framework ≤ 1.1.30.
The AI brings together asset context, vulnerability intelligence, severity, exploitability, remediation history and previous tests, then decides: automate, gather more context, or escalate.
Replay the relevant control and confirm exploitability.
Complex exploitation and manual validation by an expert.
Reported to the maintainer and fixed upstream. The finding was validated by a pentester before disclosure.
« La course au nombre de vulnérabilités est un mauvais indicateur : elle récompense celui qui en montre le plus, pas celui qui réduit le risque. Il faut ramener la discussion sur la remédiation, et c'est aussi la meilleure façon de montrer ce que le tri apporte vraiment. »
Florent Montel, Chief Hacking Officer et cofondateur de Patrowl
Patrowl combine IA agentique, exécution offensive maîtrisée et expertise humaine certifiée pour que chaque test reste cadré, traçable et sans risque pour la production.
Tests sans risque
L'IA peut recommander l'action suivante, mais l'exécution offensive reste encadrée par les capacités maîtrisées de Patrowl, ses règles de test et ses garde-fous pour la production.
Supervision humaine
Des pentesters certifiés prennent les décisions sensibles, traitent les chemins d'attaque complexes et valident les preuves derrière chaque vulnérabilité.
Sécurité et traçabilité
Contexte, décisions, vulnérabilités et retests restent liés, et les données sensibles sont protégées par un hébergement en France, le chiffrement et des contrôles d'accès de niveau entreprise.
Reconnaissance et standards
L'approche de test de Patrowl s'appuie sur des référentiels reconnus comme PTES, l'OWASP, le NIST et les recommandations de l'ANSSI, ainsi que sur une reconnaissance externe du secteur.
Cartographiez et surveillez en continu votre surface d'attaque externe, y compris les actifs que votre inventaire ne recense pas encore.
Découverte continue : domaines, sous-domaines, IP, applications et services exposés.
Shadow IT : les actifs liés à votre organisation, au-delà de votre inventaire actuel.
Contrôles de configuration et d'exposition : les services et paramètres qui élargissent votre exposition, signalés dès leur apparition.
Menaces émergentes : les actifs concernés par chaque nouvelle vulnérabilité, identifiés en quelques heures
L'automatisation, l'IA agentique et des pentesters certifiés testent vos actifs exposés en continu et qualifient ce qui est réellement exploitable.
Tests offensifs en continu : tests en boîte noire et en boîte grise de vos actifs exposés.
Qualification : l'exploitabilité réelle de chaque vulnérabilité, confirmée et signée par un pentester.
Priorisation : vos équipes se concentrent sur les risques qui comptent le plus.
Remédiation et retest : des recommandations de correction pour chaque vulnérabilité, et un retest en un clic pour la confirmer.
J'ai besoin de…
réduire le bruit et les faux positifs entre les alertes et l'action
comprendre pourquoi le prochain test compte
garder la traçabilité des décisions assistées par l'IA
Ce que Patrowl apporte : du contexte, des preuves et une escalade maîtrisée qui renforcent la posture de sécurité des équipes sécurité.
J'ai besoin de…
relier la threat intelligence aux technologies exposées
comprendre quel signal mérite une action
garder le contexte d'investigation quand un cas est escaladé
Ce que Patrowl apporte : un seul parcours, du signal de menace à la validation ou à la revue par un expert.
J'ai besoin de…
prioriser avec plus qu'un score de sévérité
relier le contexte des actifs aux données d'exploitation
orienter le bon problème vers la remédiation
Ce que Patrowl apporte : une analyse contextualisée avant chaque action de sécurité.
J'ai besoin de…
passer moins de temps sur la corrélation répétitive
recevoir un meilleur contexte avant l'investigation manuelle
garder la main sur l'exploitation sensible
Ce que Patrowl apporte : une préparation assistée par l'IA, sans retirer le jugement humain.
J'ai besoin de…
comprendre comment un changement affecte une application exposée
envoyer les contrôles connus vers l'automatisation ou les pipelines CI/CD
garder les comportements applicatifs complexes sous revue experte
Ce que Patrowl apporte : un routage adaptatif entre analyse, automatisation et experts.
J'ai besoin de…
garder une trace de la façon dont les vulnérabilités ont été analysées
relier les preuves à la remédiation et aux retests
appuyer les audits avec des décisions documentées
Ce que Patrowl apporte : un contexte traçable et des preuves techniques tout au long du processus.
L'IA pour le contexte, l'automatisation pour l'exécution répétable et les experts pour les investigations approfondies.
| Title | Asset | Severity | Status | |
|---|---|---|---|---|
| Weak ciphersuite on port 443/tcp | moore.patrowl.io |
Medium | New | |
| Weak protocol on port 8443/tcp | howard-dennis.p… |
Medium | New | |
| Other dangerous service on port 80/tcp | lee-franklin.patr… |
Info | New | |
| Database on port 3306/tcp | elliott.henderson… |
Critical | New | |
| SEG implemented with None | dalton.patrowl.io |
Low | New |
L'agent relie les données des actifs, les informations sur les vulnérabilités et les preuves antérieures avant d'orienter l'étape suivante.
Non. Patrowl sépare l'orientation par l'IA de l'exécution offensive. Contrairement au pentest entièrement autonome, les tests répétables passent par des moteurs maîtrisés, et les actions complexes ou sensibles peuvent être confiées à des experts humains.
L'automatisation classique fonctionne le mieux quand le test est déjà connu. Le pentest par IA apporte de la valeur quand plusieurs signaux ou vecteurs d'attaque doivent être reliés, ou quand un résultat change ce qui doit se passer ensuite.
Non. Les pentesters restent essentiels pour la logique métier, les chemins d'attaque complexes, l'adaptation des exploits et les scénarios sensibles.
Non. Le pentest traditionnel reste utile pour les investigations humaines approfondies. L'IA agentique aide sur le contexte, l'orientation et l'analyse répétable autour de ce travail.
Lorsqu'une application web intégrant de l'IA expose des surfaces d'attaque pertinentes, les injections de prompt peuvent faire partie d'une évaluation de sécurité cadrée. Les cas complexes doivent rester sous le contrôle d'un expert.
Patrowl relie l'analyse à l'actif concerné, aux preuves techniques, aux résultats des tests précédents et au parcours de validation final. Les vulnérabilités sont validées avant de devenir des actions, et l'exploitation validée reste distincte de l'analyse produite par l'IA seule.
Oui. Elle ajoute du contexte avant l'automatisation, la revue experte, la remédiation ou le retest, sans remplacer votre processus de sécurité global.
