Faut-il être technicien ?
Non. Si vous avez un site web, un système de réservation ou une application sur votre propre serveur, nous nous occupons de ses mises à jour de sécurité. Les rapports sont écrits pour les dirigeants, avec une annexe technique pour votre développeur.
Un agent IA peut-il casser ma production ?
Nos agents n'ont aucun accès direct en écriture à la production. Les changements passent par pull request, préproduction et vos tests, et une personne valide chaque fusion et chaque redémarrage. Chaque changement a un instantané pour revenir en arrière.
En combien de temps les failles critiques sont-elles corrigées ?
Les délais de correction selon la gravité sont écrits dans votre contrat. Les vulnérabilités critiques qui touchent votre installation sont traitées dès qu'un correctif existe, hors du cycle mensuel.
Est-ce que je deviens inviolable ?
Non, et personne ne peut honnêtement le promettre. Nous fermons les failles connues que cherchent les attaques automatisées, qui sont la cause la plus fréquente des piratages de PME. Les failles zero day, les logiciels que leur éditeur ne maintient plus et les attaques ciblées de groupes très financés dépassent ce que les correctifs peuvent arrêter.
De quels accès avez-vous besoin ?
Pour l'audit gratuit, l'adresse de votre site suffit pour un premier contrôle externe. Pour un audit approfondi et le service mensuel, un accès en lecture seule à vos serveurs et à votre dépôt de code, révocable à tout moment.
Est-ce utile pour mon assurance cyber ?
Les assureurs cyber demandent désormais comment et à quelle vitesse vous appliquez les mises à jour de sécurité. Le rapport mensuel daté le documente précisément. La décision de l'assureur lui appartient : nous ne pouvons pas promettre une prime plus basse.
J'ai déjà un développeur ou un hébergeur.
Très bien, nous travaillons avec eux. Votre développeur relit nos pull requests et continue de développer. Si votre hébergeur met à jour le système d'exploitation, nous nous concentrons sur ce qu'il ne couvre pas : votre application, ses dépendances et sa configuration.
Où vont mes données ?
Nos agents ne lisent que ce dont ils ont besoin, et les secrets sont masqués avant qu'un modèle d'IA ne voie un fichier. Une option UE garde le traitement par l'IA dans une région de l'Union européenne. Les détails sont sur notre page sécurité.
Quels systèmes couvrez-vous ?
Les serveurs Linux et les technologies web qui y tournent, comme PHP, Node.js, Python et Docker, ainsi que les dépendances de l'application. Décrivez votre installation dans le formulaire d'audit ; si elle sort de notre périmètre, nous vous le dirons.
Que se passe-t-il si j'arrête ?
Chaque changement est dans votre propre dépôt : vous gardez tout. Nous retirons notre accès, supprimons les identifiants que vous nous aviez donnés et vous remettons la documentation.
Qui est derrière PatchTempo ?
PatchTempo est un service de DAT'APEX LIMITED, une société immatriculée en Irlande qui conçoit et exploite des applications web et mobiles. Les informations sur la société figurent dans nos mentions légales.