RootingLabs

RootingLabs est une solution de pentest autonome dédiée aux applications Web et API. Le produit s’adresse aux équipes qui souhaitent effectuer un premier niveau d’analyse de sécurité sur un environnement autorisé, avec un périmètre clairement défini. Le fonctionnement commence par la soumission d’une URL HTTP(S) depuis le dashboard. Le périmètre est ensuite verrouillé au lancement afin d’éviter qu’une analyse ne s’étende silencieusement à d’autres hôtes ou à des ressources hors périmètre.

Une fois le périmètre défini, le moteur de RootingLabs cartographie la surface d’attaque puis recherche des vulnérabilités à l’intérieur de l’hôte autorisé. L’approche repose sur des agents capables d’explorer les routes et les API et de raisonner sur les scénarios de sécurité rencontrés. Le produit cible notamment les problématiques d’authentification et d’autorisation, les accès à des objets entre utilisateurs, les injections et différentes classes de vulnérabilités Web et API.

Les résultats sont ensuite transformés en findings structurés plutôt qu’en simples alertes. Chaque finding peut inclure une description, l’impact, les détails techniques, la remédiation, la reproduction, une preuve et un PoC rejouable. Les informations de sévérité et de classification telles que le CVSS et le CWE sont également associées aux résultats. Le dashboard centralise les findings, leur niveau de risque, la méthodologie et les recommandations, avec une possibilité d’export en PDF.

RootingLabs se positionne entre le scanner automatisé et le pentest humain. L’objectif est de fournir un premier passage plus approfondi qu’une simple détection par signatures, tout en restant plus rapide et plus économique qu’une mission de pentest complète. Le produit ne se présente pas comme un remplacement du pentest humain, mais comme un niveau intermédiaire pour identifier et démontrer des problèmes de sécurité dans un périmètre contrôlé.