Centralisez vos tests d'intrusion et votre gestion de vulnérabilités
Agrégez les résultats de vos scans et collaborez sur vos audits avec Faraday, installé et maintenu par DINAO. Vos données de sécurité — souvent les plus sensibles — restent sur nos serveurs français — jamais dans un SaaS étranger.
Qu'est-ce que Faraday ?
Faraday est une plateforme open source de tests d'intrusion collaboratifs et de gestion de vulnérabilités. Elle introduit le concept d'IPE (Integrated Penetration-test Environment), un IDE multi-utilisateurs conçu pour distribuer, indexer et analyser les données générées lors d'un audit de sécurité.
Faraday ingère les résultats de dizaines de scanners — Nmap, Nessus, Burp et bien d'autres — les déduplique et les normalise, puis permet à toute une équipe de travailler sur la même liste de cibles. Tableaux de bord, suivi du statut des vulnérabilités et génération de rapports facilitent le pilotage de la remédiation.
Reposant sur un serveur Python et PostgreSQL, déployable en conteneur, Faraday est utilisé par les équipes red team, les SOC et les prestataires de sécurité (MSSP). Hébergé par DINAO, il garde l'ensemble de vos données d'audit — parmi les plus sensibles — en France, sur une instance strictement isolée et supervisée.
Hébergez Faraday chez DINAO
Paliers de ressources compatibles avec les pré-requis de Faraday (2 vCPU / 2 Go / 10 Go minimum). Hébergé en France, infogéré.
- 2 vCPU dédiés
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU dédiés
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU dédiés
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
1 palier(s) masqué(s) (ressources insuffisantes pour cette app) : Découverte
Hébergement Faraday managé en France
Héberger Faraday soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement Faraday managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? Faraday s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
À quoi sert Faraday ?
Faraday est une plateforme collaborative de tests d'intrusion et de gestion de vulnérabilités : elle ingère les résultats de dizaines de scanners, les déduplique et permet à une équipe de travailler sur les mêmes cibles.
Quels scanners sont supportés ?
Nmap, Nessus, Burp Suite et des dizaines d'autres outils. Faraday normalise leurs sorties pour offrir une vue unifiée des vulnérabilités.
Mes données d'audit restent-elles confidentielles ?
Oui — et c'est essentiel pour ce type d'outil. Vos findings et rapports restent sur votre instance isolée hébergée en France, sans transit par un service externe.
Plusieurs auditeurs peuvent-ils collaborer ?
Oui. Faraday est conçu comme un environnement de pentest intégré multi-utilisateurs (IPE), avec des workspaces partagés et la gestion des rôles.
S'agit-il de l'édition communautaire ?
DINAO déploie l'édition open source / communautaire de Faraday. Selon vos besoins, des fonctionnalités avancées peuvent être discutées.
Cette application est-elle testée avant d'être proposée ?
Oui. La version latest a été déployée sur notre infrastructure le 4 septembre 2026 et son démarrage a été vérifié automatiquement : tous les services attendus doivent répondre pour que la fiche porte cette mention. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour, correctifs de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. La supervision technique est automatique 24h/24 et 7j/7 ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés.
