Correctifs gérés · Veille CVE · Preuve mensuelle
Fermez les failles que les attaquants cherchent. Chaque mois.
PatchTempo maintient vos serveurs, votre application web et ses dépendances à jour face aux vulnérabilités connues. Des agents IA trient les nouvelles CVE et préparent les correctifs. Une personne valide chaque changement. Vous recevez un rapport daté pour votre assureur cyber.
- Accès en lecture seule
- Préproduction d'abord
- Validation humaine
- Option données dans l'UE
- scan3 serveurs · 1 application web · 412 dépendances
- cveCVE-2024-6387 openssh, élevée : touche web-01
- cveCVE-2023-44487 http/2 rapid reset : touche web-01
- fixpull request ouverte, déployée en préproduction
- test214 tests de non-régression réussis
- ok21 autres mises à jour fusionnées après validation
- waitredémarrage de web-01 : en attente de votre accord
- CRITIQUES OUVERTES
- 0
- CORRIGÉES
- 23
- EN ATTENTE DE VOUS
- 1
20 %
des violations de données commencent par l'exploitation d'une vulnérabilité, soit 34 % de plus en un an.
32 jours
de délai médian pour corriger les failles des équipements en bordure de réseau et des VPN. Seules 54 % ont été entièrement corrigées.
500 000+
victimes accompagnées en 2025 par le dispositif national d'assistance aux victimes de cybermalveillance.
FONCTIONNEMENT
Une mise à niveau, puis des correctifs à rythme fixe.
La plupart des PME ne sont pas piratées par un génie. Elles le sont par un script qui a trouvé une vieille version. Nous faisons en sorte qu'il n'y ait plus de vieille version à trouver.
- 01 · AUDIT
Audit d'exposition gratuit
Un contrôle de vos serveurs et de votre code : logiciels obsolètes, CVE connues, ports ouverts, réglages fragiles. Classé par priorité, en langage clair.
- 02 · MISE À NIVEAU
Le grand rattrapage
Une mise à jour documentée, une fois : paquets système, dépendances, frameworks, configurations. Les portes faciles sont fermées, comme la connexion SSH par mot de passe.
- 03 · VEILLE
Tri des CVE
Chaque nouvelle vulnérabilité est comparée à vos versions exactes. Les critiques qui vous concernent passent en premier, le reste suit le cycle mensuel.
- 04 · PREUVE
Rapport mensuel
Une trace datée de ce qui a été trouvé, corrigé et testé. La réponse à la question de votre assureur : comment appliquez-vous les correctifs ?
CONTRÔLE DES CHANGEMENTS
Les agents IA proposent. Des humains valident. La production n'est jamais modifiée directement.
- ÉTAPE 1Pull requestLe correctif arrive sous forme de changement relisible, jamais d'écriture directe.
- ÉTAPE 2Préproduction et testsAppliqué sur une copie de votre application. Vos tests doivent passer.
- ÉTAPE 3Validation humaineUne personne valide chaque fusion et chaque redémarrage.
- ÉTAPE 4ProductionDéployé dans votre créneau de maintenance, avec un instantané pour revenir en arrière.
- + instantané avant chaque changement
- + journal d'audit complet
- + accès distincts par client
- + agents isolés dans un bac à sable
PÉRIMÈTRE, PAR ÉCRIT
Nous fermons les failles connues. Nous ne vendons pas l'« inviolable ».
Couvert
- CVE connues de vos logiciels
- Paquets système et bibliothèques
- Frameworks et configurations
- Services exposés et SSH
Non couvert
- Failles zero day sans correctif
- Logiciels que leur éditeur ne maintient plus
- Attaques ciblées et très financées
- Ordinateurs et téléphones du personnel
Une obligation de moyens, avec un périmètre écrit et des délais de correction selon la gravité.
TRAITEMENT DES DONNÉES
Vos configurations sont sensibles. Nous les traitons comme telles.
- Lecture seule par défaut. Les changements passent uniquement par pull request.
- Secrets masqués avant qu'un modèle d'IA ne voie le moindre fichier.
- Option UE : Claude sur AWS Bedrock, dans une région de l'Union européenne.
- Un accord de traitement des données avec la liste complète des sous-traitants.
TARIFS
D'abord un audit gratuit. Ensuite un forfait mensuel fixe par serveur ou application.
L'audit mesure le rattrapage à faire. Vous recevez un devis écrit pour la mise à niveau et le forfait mensuel avant tout engagement.
- Audit d'exposition
- Gratuit
- Mise à niveau initiale
- Sur devis après l'audit
- Correctifs mensuels
- Forfait fixe, par serveur ou application
Questions fréquentes
Faut-il être technicien ?
Non. Si vous avez un site web, un système de réservation ou une application sur votre propre serveur, nous nous occupons de ses mises à jour de sécurité. Les rapports sont écrits pour les dirigeants, avec une annexe technique pour votre développeur.
Un agent IA peut-il casser ma production ?
Nos agents n'ont aucun accès direct en écriture à la production. Les changements passent par pull request, préproduction et vos tests, et une personne valide chaque fusion et chaque redémarrage. Chaque changement a un instantané pour revenir en arrière.
En combien de temps les failles critiques sont-elles corrigées ?
Les délais de correction selon la gravité sont écrits dans votre contrat. Les vulnérabilités critiques qui touchent votre installation sont traitées dès qu'un correctif existe, hors du cycle mensuel.
Est-ce que je deviens inviolable ?
Non, et personne ne peut honnêtement le promettre. Nous fermons les failles connues que cherchent les attaques automatisées, qui sont la cause la plus fréquente des piratages de PME. Les failles zero day, les logiciels que leur éditeur ne maintient plus et les attaques ciblées de groupes très financés dépassent ce que les correctifs peuvent arrêter.
AUDIT D'EXPOSITION GRATUIT
Découvrez ce que verrait le scanner d'un attaquant.
Décrivez votre installation. Nous répondons en général sous deux jours ouvrés. Sans engagement.