Cybreach Engine
Outil de rapport de pentest optimisé, tout-en-un et self-hosted.
Centralisez la gestion de vos clients, projets, vulnérabilités et infrastructure. Générez rapports et factures professionnels en un clic, depuis vos propres serveurs.
Conçu par quelqu'un
qui fait des pentests.
toutes les semaines depuis 8 ans.
Tout-en-un
Clients, contacts, projets, vulnérabilités, hôtes, ports, rapports, factures. Fini les fichiers Excel dispersés et les documents Word copiés-collés entre missions.
100 % self-hosted
Vos données ne quittent jamais votre infrastructure. Aucun SaaS, aucune dépendance cloud, aucune licence par vulnérabilité. Vous contrôlez tout.
Optimisé
De la création du client à la livraison du rapport, chaque étape du workflow est pensée pour ne jamais faire deux fois la même chose. Clients réutilisables, vulnérabilités en bibliothèque, templates prêts à l'emploi.
Tout ce qu'il faut
pour une mission pro.
Gestion des clients
Fiches complètes avec contacts multiples, adresse, SIREN, TVA et champs personnalisables par organisation.
- Contacts multiples par client
- SIREN, numéro TVA, département
- Champs personnalisables
Gestion des projets
Création et suivi de missions, statuts, dates, association client/contact, champs adaptables à votre workflow.
- Statuts configurables
- Contact de référence par projet
- Marquage auto "Terminé" à l'export de la facture
Bibliothèque de vulnérabilités
Base réutilisable entre projets. Champs complets CVSS 3.1 et 4.0, OWASP, import en un clic vers un projet.
- 210 vuln en 5 langues (FR EN DE ES IT), tous types
- Score CVSS 3.1 et CVSS 4.0
- Catégorie OWASP, impact, evidence
Cartographie infrastructure
Hôtes, ports, services, statuts. Import Nmap XML. Suivi de l'avancement des tests.
- Import Nmap XML (open/filtered/closed)
- Suivi de l'avancement des tests de ports
- Gestion protocoles et services
Génération de rapports
8 formats d'export depuis des templates personnalisables. Livrables professionnels en un clic.
- Templates FR EN DE IT ES HTML et PDF fournis
- Templates Word, Excel, Markdown personnalisables
- Export machine readable JSON XML SQLite
Timesheets et factures
Factures et timesheets générés directement depuis les projets. Numérotation auto, TVA, formats multiples.
- Export formats multiples
- Templates personnalisables
- Numérotation auto AAMMJJNNN
Paramètres d'organisation
Profil société, logo, TVA, langues de l'application FR EN DE IT ES, catégories OWASP personnalisables.
- Gestion de tous les types d'OWASP
- Champs personnalisés vulns/projets/clients
- Catégorisation pour statistiques
Sécurité & accès
Sessions sécurisées, invalidation des sessions dupliquées, API Key par utilisateur, système de licences par tier.
- Accès sécurisé, données chiffrées en transit
- API Key par utilisateur pour l'automatisation
- Gestion des rôles Admin, Writer, Reader
API complète
Toutes les fonctionnalités exposées via une API REST. Intégrable dans vos pipelines CI/CD et outils tiers.
- Collection Postman disponible
- Endpoints pour toutes les entités
Vos livrables s'adaptent
aux exigences de chaque client.
8 formats d'export
Tous les templates sont 100 % personnalisables.
6 formats d'export
Toutes les informations du projet et du client sont pré-remplies automatiquement.
Import Nmap XML automatique. États open / filtered / closed configurables.
Double scoring CVSS 3.1 et CVSS 4.0 pour des rapports conformes aux standards actuels.
Montés en volume Docker. Modifiables sans reconstruire l'image, redéployés à chaud.
Installation en 3 minutes
et 4 étapes.
Docker Desktop (Windows/macOS) ou Docker Engine + Compose (Linux). 2 Go RAM minimum.
Le fichier ./docker/env.example contient quelques variables de config. Modifiez-le avant de lancer setup.ps1 / setup.sh si vous souhaitez personnaliser l'installation.
# Lancer le script de setup $ ./setup.sh
# Lancer le script de setup (PowerShell) $ .\setup.ps1
C'est tout. Le script génère les certificats SSL, prépare la configuration, charge les images Docker et démarre les conteneurs automatiquement.
Pensez à les changer à la première connexion via Settings › Profile. Une fois modifiés, les identifiants du .env.docker ne seront plus utilisables. Laissez-les si vous voulez qu'un futur auditeur pense avoir trouvé le Graal.
# Ouvrir dans le navigateur $ https://127.0.0.1:8001
Let's go.
Pour qui
c'est fait.
Consultant indépendant
Professionnalisez vos livrables. Générez des rapports et factures à votre image, sans investir dans une suite coûteuse. Données 100 % chez vous.
Développeurs faisant des tests de sécurité
Vous faites des tests de sécurité simplifiés et avez besoin d'un rapport professionnel à remettre. Cybreach Engine structure vos findings et génère un livrable propre en quelques clics.
Étudiants
En formation, en stage ou sur un projet académique, vous pouvez avoir besoin de structurer et restituer vos résultats de tests. Un outil pro, sans coût.
Pipeline CI/CD & automatisation
API Key par utilisateur, endpoints REST pour toutes les entités. Intégrable dans vos outils d'automatisation, scripts ou frameworks de test.
Ce que vous ne
trouverez pas ailleurs.
Un outil utilisé quotidiennement par son développeur. Chaque friction identifiée est corrigée, chaque besoin terrain est intégré.
Gestion de projet, vulnérabilités, infrastructure, rapport et facturation dans un seul outil. Pas d'intégration à maintenir entre 5 outils différents.
Données 100 % sous contrôle. Aucun SaaS, aucune dépendance cloud, aucune condition générale qui peut évoluer. Vous restez propriétaire de tout.
8 formats d'exports personnalisables. Word, HTML, PDF, Excel, JSON, XML, SQLite, Markdown adaptés à chaque client et chaque besoin.
210 vulnérabilités prêtes à l'emploi, traduites en 5 langues (FR EN DE IT ES), couvrant tous les types de tests. Importables en un clic dans n'importe quel projet.
Intégrable dans vos pipelines CI/CD ou outils tiers. Collection Postman disponible, endpoints pour toutes les entités.
Prêt à déployer
Cybreach Engine ?
Téléchargez le ZIP, lancez le script de setup, déployez en 3 minutes. Une question ? Je suis disponible par LinkedIn ou via la page contact.