Choisissez entre des formules SaaS avec ou sans engagement annuel, ou optez pour nos packs d’audit diagnostique à l’acte (One-Shot) clés en main, parfaitement adaptés aux comités de direction et aux processus d’achat sur devis.
Comprenez l'état global du risque cyber. Renseignement public, observatoire et recherche libre.
Comprenez précisément votre périmètre. Stack souveraine, trajectoires de risque et directives décisionnelles.
Opérez la sécurité en équipe. Workspaces multi-stacks, démon CLI, Security Delta et sécurité IA.
Intégrez Hermes. Pipelines dédiés, flux TAXII privés, scoring sur mesure et SLA 99,9 %.
Livrables diagnostiques clés en main au forfait, sans engagement récurrent. Format d'achat privilégié des entreprises françaises (bon de commande, virement SEPA, Chorus Pro).
Diagnostic complet de maturité organisationnelle et technique certifié pour vos comités de direction.
Évaluation exhaustive du risque de la chaîne logicielle pour applications critiques et livrables clients.
Modélisation des menaces et audit de sécurité défensive pour workflows d'agents, outils MCP et LLM souverains.
Hermes n'est pas un scanner passif qui produit des milliers d'alertes non qualifiées. Vous obtenez un moteur de Cyber Risk Intelligence complet : 1 498+ fiches DFIR, la corrélation en temps réel de KEV et EPSS, la détection des trajectoires d'exploitation et le moteur décisionnel qui transforme chaque observation en directive d'action immédiate (T0) et remédiation pérenne (T1).
La formule Community (0 €) est conçue pour les chercheurs et étudiants. Professional (190 €/mois) est taillée pour les RSSI et lead SecOps autonomes qui gèrent leur propre stack technologique. Team (790 €/mois) s'adresse aux équipes SOC et d'ingénierie souhaitant automatiser leur veille et bloquer les risques dans leur CI/CD. Enterprise est destinée aux OIV/OSE nécessitant un déploiement déconnecté ou des flux TAXII privés.
En formule Community, vous observez l'état mondial de la menace. Avec Professional ou Team, Hermes passe en mode souverain actif : le bulletin quotidien, les trajectoires d'inflexion et les alertes webhooks sont strictement filtrés sur vos composants réels, éliminant 98 % du bruit CTI inutile.
Garantie absolue de souveraineté : l'ensemble du parsing SBOM, du mapping de vulnérabilités et de l'évaluation des risques s'exécute localement dans votre navigateur ou votre runner CLI. Aucun fichier, composant ou code source n'est téléversé sur nos serveurs. Vos secrets industriels restent sur votre machine.
Oui, immédiatement et sans carte bancaire. Rendez-vous dans "Ma Stack" ou "SBOM Analyzer" et chargez l'un de nos 3 préréglages instantanés (Cloud & Microservices, Agent IA & Python, Acme Corp) pour tester l'expérience complète du moteur de risque et des webhooks.
Les outils d’analyse de dépendances traditionnels submergent les équipes sous des milliers d’alertes théoriques, mobilisant inutilement des dizaines d’heures d’ingénierie sur des failles inexploitables. Hermes Codex croise les bases de renseignement opérationnel, l’armement réel des exploits et la cartographie des chemins d’attaque pour isoler le risque effectif.
Confidentialité souveraine : 0 fuite de données
Vos fichiers SBOM, inventaires de composants et manifestes applicatifs ne transitent par aucun serveur tiers. L’évaluation est exécutée intégralement dans votre navigateur en JavaScript et WebAssembly : vos secrets industriels restent chez vous.
Score de menace Hermes (HTS vs CVSS)
Là où le score CVSS mesure une sévérité théorique décontextualisée, le Hermes Threat Score (HTS) intègre l’exploitation active (CISA KEV), la vélocité d’armement (EPSS) et l’exposition réelle du composant dans l’architecture.
Rigueur épistémique et traçabilité
Chaque constat est qualifié avec précision :
Aucune extrapolation statistique n’est présentée comme un fait vérifié.
Sécurité des agents autonomes et IA
Évaluez et contenez les risques émergents des agents IA, du protocole MCP, des empoisonnements de RAG et des injections de prompt indirectes grâce à notre établi dédié AgentThreat Studio.
Oui. Les abonnements annuels Business et Enterprise, ainsi que l’ensemble des Packs d’audit certifiés à l’acte, sont éligibles à la facturation B2B standard sur bon de commande avec paiement à 30 jours par virement bancaire SEPA. Pour les établissements publics et administrations françaises, le dépôt sur le portail Chorus Pro est pris en charge.
Chaque pack d’audit génère un rapport exécutif complet au format PDF de haute qualité, visé et horodaté par Hermes Codex. Ce document comprend une synthèse non technique pour votre comité exécutif (COMEX/CODIR), une matrice des écarts de conformité, la cartographie des trajectoires de risque et un plan d’action opérationnel à 30, 60 et 90 jours.
Non. Aucun inventaire logiciel, diagramme d’agent ou réponse aux questionnaires ne transite vers des modèles distants ou des serveurs d’apprentissage. Hermes Codex privilégie l’exécution locale pour sanctuariser votre propriété intellectuelle.