Robots et IA physique
Robots, drones et machines autonomes.
CYBERSÉCURITÉ POUR L’IA PHYSIQUE, LES APPAREILS CONNECTÉS ET LES LOGICIELS
Un hacker pourrait-il s’introduire dans votre produit ?
Découvrez-le gratuitement.
KROMSE trouve les failles de sécurité connues de votre appareil, de votre appli ou de votre application web, et explique chacune en termes simples. Puis il les corrige et prouve que tout le reste fonctionne toujours. Votre ingénieur valide avant toute livraison.
Rapport sous 2 jours ouvrés · NDA sur demande · Échangez avec un fondateur, pas avec un commercial
Compatible avec Linux embarqué · Yocto · NVIDIA Jetson · applis · applications web · code
Mise à jour de l’appareil prête
- 3 failles de sécurité corrigées
- 13/13 contrôles réussis
- En attente de votre validation
Avec le soutien de
Trouver des failles de sécurité devient facile. Les corriger sans risque, beaucoup moins.
Une seule mise à jour ratée peut mettre hors service tous les appareils que vous avez vendus. Alors chaque correctif est recompilé et retesté à la main. Cela prend des mois et exige une équipe d’ingénieurs sécurité que la plupart des entreprises n’ont pas.
60 %
des fabricants d’objets connectés grand public ne peuvent même pas recevoir un signalement de faille, et encore moins la corriger et déployer le correctif sur chaque appareil.
Aujourd’huides mois
Avec KROMSEdes heures
Comment KROMSE sécurise vos produits, étape par étape
- 01 Analyser
Envoyez-nous le logiciel de votre appareil ou connectez votre code. KROMSE liste chaque composant qu’il contient.
- 02 Trouver
Chaque faille de sécurité connue de votre version exacte, expliquée simplement et classée par risque.
- 03 Corriger
KROMSE prépare le correctif exactement au bon endroit.
- 04 Prouver
KROMSE teste le logiciel de votre appareil pour montrer que le correctif fonctionne et que rien d’autre n’a changé.
- 05 Valider
Votre ingénieur examine les preuves. Rien n’est livré sans son feu vert.
- 06 Livrer
Publiez la mise à jour avec un rapport de preuves prêt pour le CRA et les autres réglementations.
L’étape que personne d’autre ne fait sur le logiciel des appareils.
VOYEZ-LE EN ACTION
De l’analyse au correctif qui attend votre feu vert
Évaluation du risque
0/100
Risque élevé
Plus c’est haut, plus c’est urgent
Constats ouverts par gravité
Cette analyse
0 constats ouverts
- Critique 2
- Élevée 45
- Moyenne 36
- Faible 6
- Info 15
Voir tous les constats
Rook Désactivé
Prépare les correctifs éligibles dans le périmètre que vous avez validé.
northwind-devices/fleet-portal · Vous validez le diff complet avant la livraison de la PR en brouillon.
Conçu pour les équipes qui fabriquent des produits, de l’IA physique au logiciel
Passerelles et contrôleurs industriels
Les boîtiers qui font tourner usines, bâtiments et systèmes énergétiques.
Caméras et edge AI
Caméras intelligentes et appareils qui embarquent de l’IA.
Énergie et bornes de recharge
Bornes de recharge, onduleurs et compteurs intelligents.
Applis et applications web
Les applications mobiles, de bureau et web livrées avec votre produit, ou autonomes.
Les appareils sous Linux embarqué, ainsi que les applis, les applications web et le code. Vous fabriquez autre chose ? Demandez-nous.
Vous vendez dans l’UE, au Royaume-Uni ou aux États-Unis ? Les règles imposent désormais des délais face aux failles.
- Cyber Resilience Act (CRA) de l’UE : le signalement des failles de sécurité activement exploitées est obligatoire depuis le 11 septembre 2026. Toutes les autres obligations s’appliquent à partir du 11 décembre 2027. Les amendes atteignent 15 millions d’euros ou 2,5 % du chiffre d’affaires mondial.
- Dispositifs médicaux aux États-Unis : exigences de cybersécurité de la FDA (section 524B).
- Véhicules : UNECE R155. Appareils grand public au Royaume-Uni : loi PSTI.
KROMSE vous fournit les preuves : ce que contient votre produit (SBOM), quelles vulnérabilités l’affectent, ce qui a été corrigé et comment cela a été vérifié.
KROMSE ne certifie pas la conformité et n’envoie rien aux autorités. Votre équipe a le dernier mot.
Lire notre guide du Cyber Resilience Act →02 / SUIVEZ LES PREUVES
L’analyse n’est qu’un début.
Consignez l’appréciation de votre équipe et les preuves à l’appui. Utilisez-les dans un projet interne de rapport CRA, avec les informations manquantes visibles et une revue humaine toujours requise.
Vérifier gratuitementPreuves consignéesRevue humaine requise
Commencez par une vérification de sécurité gratuite
2 jours ouvrés
Vérification de sécurité gratuite
- Un rapport en langage clair sur les failles de sécurité connues du logiciel de votre appareil, classées par risque
- Celles que KROMSE peut corriger et prouver sur votre build
- Un aperçu de votre rapport de preuves CRA
- Un appel de 30 minutes avec un fondateur pour tout passer en revue
Puis un pilote de 4 semaines
- Un produit, avec des critères de réussite fixés avant de commencer
- Des failles de sécurité corrigées et prouvées sur votre build exact, avec vos ingénieurs
- Un dossier de preuves complet pour le CRA
- Prix fixe, convenu par écrit et déduit de votre première année [CONFIRM: pricing wording]
Votre logiciel reste le vôtre
- NDA signé avant tout envoi, si vous le souhaitez.
- Utilisé uniquement pour votre vérification ou votre pilote. [CONFIRM: retention and deletion policy]
- L’application, la base de données et les analyseurs tournent en Allemagne ; les preuves d’analyse et les firmwares sont stockés chez Cloudflare, et les requêtes d’IA partent vers des fournisseurs situés hors de l’UE.
ÉQUIPES LOGICIELLES ET FONDATEURS SOLO
Vous développez une appli ou une application web ? Commencez gratuitement dès aujourd’hui.
Analysez un site web à partir de son adresse ou connectez votre code. KROMSE trouve les failles de sécurité et explique chacune en termes simples, pour qu’un seul développeur puisse les corriger sans équipe sécurité.
Applications web et sites web
Vérifiez un site web par son URL, ou connectez le code qui le fait tourner.
Applis mobiles et de bureau
Connectez le code de l’application ou importez sa liste de composants (SBOM).
Cloud, code et conteneurs
Services cloud, API, images de conteneurs et infrastructure as code : tout ce que vous déployez.
Gratuit pour commencer, sans carte ni appel. Offres payantes à partir de 49 € par mois, facturées annuellement.
Les questions que nous posent les équipes produit
Qu’est-ce que le firmware ?
C’est le logiciel qui tourne à l’intérieur d’un appareil : dans un robot, une caméra ou une borne de recharge. Comme tout logiciel, il peut contenir des failles de sécurité à corriger pendant toute la vie de l’appareil.
Avec quels produits KROMSE fonctionne-t-il ?
Les appareils sous Linux embarqué, y compris les builds basés sur Yocto et NVIDIA Jetson, ainsi que les applis, les applications web, le code et les conteneurs. Si votre produit tourne sur autre chose, par exemple Android ou un RTOS, dites-le-nous : nous vous dirons honnêtement si nous pouvons vous aider.
KROMSE modifie-t-il quoi que ce soit sur mes produits ?
Non. KROMSE prépare et teste le correctif. Votre ingénieur examine les preuves et décide. Vous livrez la mise à jour avec votre propre processus.
KROMSE me rend-il conforme au CRA ?
Aucun outil ne peut le faire seul. KROMSE vous fournit les preuves que demande le CRA : ce que contient votre produit, quelles failles de sécurité l’affectent, ce qui a été corrigé et comment cela a été vérifié. Votre équipe a le dernier mot.
Mon logiciel est-il en sécurité chez vous ?
Nous signons un NDA avant tout envoi, si vous le souhaitez. [CONFIRM: retention and processing summary]
Combien de temps prend la vérification gratuite ?
2 jours ouvrés au maximum après réception de votre logiciel.
KROMSE trouve-t-il aussi les failles inconnues ?
KROMSE se concentre sur les vulnérabilités connues (CVE) des composants de votre appareil. Ce sont celles que les attaquants exploitent le plus, et celles que le CRA vous demande de suivre. [CONFIRM: wording on unknown vulnerabilities]
Je suis fondateur solo avec une application web. KROMSE est-il fait pour moi ?
Oui. Analysez une URL ou connectez votre code gratuitement, sans carte ni appel. Les offres payantes commencent à 49 € par mois, facturées annuellement.
Combien ça coûte ?
Pour les produits physiques, la vérification est gratuite et le pilote a un prix fixe convenu par écrit avant de commencer, déduit de votre première année. Pour les logiciels, l’analyse est gratuite pour commencer et les offres payantes sont publiées sur la page des tarifs.
Un hacker pourrait-il entrer ? Découvrez-le gratuitement.
D’abord, que voulez-vous vérifier ?
Produits physiques
Logiciels
Applications web et sites webAnalysez une URL ou connectez le codeApplis mobiles et de bureauConnectez le code ou importez un SBOMCloud, code et conteneursServices cloud, API, conteneurs et infrastructure as code
Gratuit, sans carte. Démarrez en quelques minutes.