Centralisez vos tests d'intrusion et votre gestion de vulnérabilités
Agrégez les résultats de vos scans et collaborez sur vos audits avec Faraday, installé et maintenu par DINAO. Vos données de sécurité — souvent les plus sensibles — restent sur nos serveurs français — jamais dans un SaaS étranger.
Qu'est-ce que Faraday ?
Faraday est une plateforme open source de tests d'intrusion collaboratifs et de gestion de vulnérabilités. Elle introduit le concept d'IPE (Integrated Penetration-test Environment), un IDE multi-utilisateurs conçu pour distribuer, indexer et analyser les données générées lors d'un audit de sécurité.
Faraday ingère les résultats de dizaines de scanners — Nmap, Nessus, Burp et bien d'autres — les déduplique et les normalise, puis permet à toute une équipe de travailler sur la même liste de cibles. Tableaux de bord, suivi du statut des vulnérabilités et génération de rapports facilitent le pilotage de la remédiation.
Reposant sur un serveur Python et PostgreSQL, déployable en conteneur, Faraday est utilisé par les équipes red team, les SOC et les prestataires de sécurité (MSSP). Hébergé par DINAO, il garde l'ensemble de vos données d'audit — parmi les plus sensibles — en France, sur une instance strictement isolée et supervisée.
Hébergez Faraday chez DINAO
Paliers de ressources compatibles avec les pré-requis de Faraday (2 vCPU / 2 Go / 10 Go minimum). Hébergé en France, infogéré.
- 2 vCPU alloués
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU alloués
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU alloués
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
1 palier(s) masqué(s) (ressources insuffisantes pour cette app) : Découverte
Hébergement Faraday managé en France
Héberger Faraday soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement Faraday managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? Faraday s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
À quoi sert Faraday ?
Faraday est une plateforme collaborative de tests d'intrusion et de gestion de vulnérabilités : elle ingère les résultats de dizaines de scanners, les déduplique et permet à une équipe de travailler sur les mêmes cibles.
Quels scanners sont supportés ?
Nmap, Nessus, Burp Suite et des dizaines d'autres outils. Faraday normalise leurs sorties pour offrir une vue unifiée des vulnérabilités.
Mes données d'audit restent-elles confidentielles ?
Oui — et c'est essentiel pour ce type d'outil. Vos findings et rapports restent sur votre instance isolée hébergée en France, sans transit par un service externe.
Plusieurs auditeurs peuvent-ils collaborer ?
Oui. Faraday est conçu comme un environnement de pentest intégré multi-utilisateurs (IPE), avec des workspaces partagés et la gestion des rôles.
S'agit-il de l'édition communautaire ?
DINAO déploie l'édition open source / communautaire de Faraday. Selon vos besoins, des fonctionnalités avancées peuvent être discutées.
Cette application est-elle testée avant d'être proposée ?
Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en compte ni de rétablissement n'est garanti : ce niveau ne comporte ni garantie de temps d'intervention (GTI), ni garantie de temps de rétablissement (GTR). La supervision technique est automatique 24h/24 et 7j/7 — une indisponibilité est détectée sans intervention de votre part ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés. Si votre activité demande davantage — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue ou copie sur un second site —, des formules d'infogérance étendue peuvent être mises en place : leur contenu et leur tarif sont établis avec vous selon vos besoins. Contactez notre service Conteneur applicatif pour en discuter.
