Sedona Radar examine ce que votre domaine expose sur Internet, puis son application vous accompagne : ce qui est grave, ce que cela signifie, comment le corriger, dans le bon ordre. Un rapport daté le résume, et Radar refait le point au rythme de votre abonnement.
Sans carte bancaire 1 Scan de Contrôle offert Rien à installer Sur un domaine que vous possédez ou pour lequel vous êtes mandaté
Radar recense ce que votre entreprise expose : vos sous-domaines, vos pages publiées, et les secrets ou les fuites qui vous concernent.Sous-domaines, URL, renseignement en source ouverte, requêtes ciblées, secrets exposés
Il vérifie quels services répondent depuis Internet, si vos certificats et votre chiffrement tiennent, et comment vos serveurs se présentent.Ports, SSL/TLS, DNS, en-têtes HTTP, empreinte technologique
Il teste vos sites et vos formulaires comme le ferait un attaquant, sans aller au-delà de la preuve : injections, mots de passe par défaut, pages oubliées.Failles applicatives, fuzzing, scanners CMS
Les quatre dernières phases : 27 s en tout.
Il regarde ce qui se trouve derrière, quand c'est exposé : messagerie, bases de données, partages de fichiers, annuaires.SMB, SNMP, bases de données, Docker, AD/LDAP, Kubernetes, SMTP
Il croise chaque faille avec ce que l'on sait des attaques réelles : est-elle connue, déjà exploitée, facile à exploiter ?CVE, EPSS, KEV, ExploitDB, MITRE ATT&CK
Il calcule votre score de risque en partant des constats les plus graves.calcul du score de risque composite
Il rapporte les constats aux six référentiels : NIS2, RGPD, ISO 27001, ANSSI, OWASP et le Cadre Sedona.Frameworks réglementaires (scores 0-100) + checks ciblés
Radar envoie de vraies requêtes de test, sans aller au-delà de la preuve, et seulement après votre attestation d'autorisation ; une perturbation reste possible sur un système fragile. Tests et autorisation, en détail
La seule cible saisie — domaine, sous-domaine, URL ou IP publique — sans exploration des sous-domaines voisins.
Durée mesurée : médiane ≈ 45 minutes, 9 scans sur 10 entre 20 minutes et 1 h 35
Contrôles ciblés, vérification après correction, surveillance récurrente.
Découvre vos sous-domaines publics, puis analyse jusqu'à 100 hôtes en profondeur, en commençant par les plus sensibles (administration, API, portails).
Durée mesurée : médiane ≈ 1 h 25, 9 scans sur 10 entre 35 minutes et 4 h
Un état des lieux, et la cartographie de votre surface exposée.
Durées mesurées sur nos scans de production, hors attente dans la file (mesure du 20/09/2026). Un e-mail vous prévient à la fin.
Les modules exécutés rendent chacun leurs résultats. Tels quels, ils sont illisibles pour un dirigeant.
Le moteur regroupe ce qui relève de la même faille, joint la preuve qu'il a relevée et classe chaque constat par gravité. Aucune IA ne choisit vos priorités.
L'application retient vos trois priorités, chacune avec son délai. Dès Starter, le Plan de traitement propose au plus six prochaines actions, dans l'ordre.
66 constats bruts. Les modules exécutés rendent chacun leurs résultats. Tels quels, ils sont illisibles pour un dirigeant.
Regroupés et classés par gravité. Le moteur regroupe ce qui relève de la même faille, joint la preuve qu'il a relevée et classe chaque constat par gravité. Aucune IA ne choisit vos priorités.
Trois priorités, puis un plan. L'application retient vos trois priorités, chacune avec son délai. Dès Starter, le Plan de traitement propose au plus six prochaines actions, dans l'ordre. Écran réel, en Vue Dirigeant ; domaine anonymisé.
Les modules exécutés rendent chacun leurs résultats. Tels quels, ils sont illisibles pour un dirigeant.
Le moteur regroupe ce qui relève de la même faille, joint la preuve qu'il a relevée et classe chaque constat par gravité. Aucune IA ne choisit vos priorités.
L'application retient vos trois priorités, chacune avec son délai. Dès Starter, le Plan de traitement propose au plus six prochaines actions, dans l'ordre. Écran réel, en Vue Dirigeant ; domaine anonymisé.
35 modules suivis, 32 exécutés sur le scan de démonstration. La méthode, en détail
Vos scans, vos priorités et le Plan de traitement vivent dans l'application, en Vue Dirigeant ou en Vue DSI.
Maturité & planPlan de traitement. Par où commencer : les écarts à traiter d'abord, puis ce qui reste à déclarer.
Écrans réels de l'application, sur le scan de démonstration ; domaine anonymisé.
Chaque scan vous donne un score de maturité par référentiel, de 0 à 100, à partir de ce qui se voit de l'extérieur ; dès Starter, avec le détail et un impact estimé en euros.
NIS2 n'est pas encore transposée en France : on peut s'y préparer, rien n'y oblige encore. Ce que Radar lit de chaque référentiel
Pour transmettre : l'Essentiel pour le dirigeant (Starter), le Stratégique pour la direction et l'Opérationnel pour qui corrige (Business et Scale).
Lire les rapports d'exempleDès 79 € HT par mois, l'application complète : chaque constat expliqué, le Plan de traitement, les rapports et le suivi. Sans engagement. Première souscription remboursée sur simple demande motivée, dans les 14 jours.
La périodicité se choisit au paiement.
Prix affichés en facturation mensuelle.
Gratuit · sans carte bancaire
un scan à vie
Sans le détail des failles ni des écarts, sans rapport PDF, sans Deep Scan.
Pour un premier domaine
ou 63 € HT/mois en annuel (environ 20 %)
Entreprises de 20 à 250 salariés
ou 185 € HT/mois en annuel (environ 20 %)
Tout Starter, plus :
Plusieurs entités ou marques, jusqu'à 10 domaines
ou 470 € HT/mois en annuel (environ 20 %)
Tout Business, plus :
Enterprise — sur devisBientôt disponible
Ce plan et ses capacités sont en cours de développement : aucune n'est disponible aujourd'hui.
Starter
BusinessRecommandé
Scale
| Plan | Starter | BusinessRecommandé | Scale |
|---|---|---|---|
| Prix mensuel | 79 € HT | 229 € HT | 590 € HT |
| Prix en annuel | 63 € HT/mois756 €/an | 185 € HT/mois2 220 €/an | 470 € HT/mois5 640 €/an |
| Scans de Contrôle / mois | 5 | 10 | 30 |
| Deep Scans / mois | 2 | 5 | 10 |
| Domaines | 1 | 5 | 10 |
| Rapports | Essentiel | Stratégique + Opérationnel | Stratégique + Opérationnel |
| Surveillance | Chaque mois | Toutes les deux semaines | Chaque semaine |
| Conformité 6 référentiels + impact € | Oui | Oui | Oui |
| Export CSV | Oui | Oui | Oui |
| Webhook sortant signé | Non inclus | Oui | Oui |
| Slack et Teams (bientôt) | Non inclus | bientôt | bientôt |
| API publique | Non inclus | Non inclus | bientôt |
| Support | E-mail, objectif 48 h ouvrées | E-mail, objectif 24 h ouvrées | E-mail prioritaire, objectif 1 jour ouvré |
Plafond d'analyse identique pour tous les plans : jusqu'à 100 hôtes par Deep Scan. Objectifs de réponse du support sans engagement de niveau de service.
Radar couvre environ 41 % de ce que couvre un test d'intrusion humain, selon nos estimations, et ne le remplace pas. Sedona.AI n'est pas qualifiée PASSI. Ce que Radar voit, et ce qu'il ne fait pas
