Aller au contenu

PCYBOX Lab

Votre idée, vérifiée avant d'être construite.

Le Lab transforme une idée incertaine en décision, puis en produit, par étapes fermées. À chaque étape : une durée annoncée, un livrable précis, et le choix de continuer ou de s'arrêter.

PCYBOX Lab
Voir les formulesPrésenter mon idée

Le problème

Une idée prometteuse, mais trop d'inconnues pour signer.

La faisabilité n'est pas prouvée

Personne ne peut encore dire si la solution est réalisable, avec quelles technologies, ni à quel coût.

Le budget doit être justifié

Une direction, un comité ou un bailleur attend des éléments concrets avant d'engager un projet complet.

La sécurité arrive souvent trop tard

Ajoutée après coup, elle coûte cher. Nous la concevons dès le cadrage, à chaque étape.

Les formules

Trois formules, un périmètre fermé chacune.

Chaque formule se commande seule, avec un livrable défini à l'avance. Vous n'êtes jamais engagé sur la suivante. Nous menons un nombre limité de projets en parallèle, pour tenir les délais annoncés.

Formule 1

Étude de faisabilité

Durée indicative : Environ 2 semaines

Quand la choisir
Vous avez une idée ou un problème, mais vous ne savez pas encore si c'est réalisable, ni de quelle manière. Utile avant un budget, un appel d'offres ou une demande de financement.
Livrable
Une note technique : options comparées, risques identifiés, estimation de l'effort et recommandation argumentée.
Décision à la fin
Lancer un prototype, ou s'arrêter avec une décision documentée.
Prix
Sur devis, au périmètre fermé
Détail du périmètre

Inclus

  • Ateliers de cadrage avec vos équipes
  • Étude des options techniques, y compris les solutions existantes
  • Identification des risques, dont les risques de sécurité
  • Estimation de l'effort pour les étapes suivantes

Non inclus

  • Développement de code destiné à la production
  • Tests sur vos systèmes réels

Ce que vous fournissez

  • Un interlocuteur disponible pendant l'étude
  • Les documents et contraintes connus : métier, réglementaires, techniques
Demander une étude

Formule 2

Prototype démontrable

Durée indicative : Environ 4 à 6 semaines

Quand la choisir
La faisabilité est établie. Il faut maintenant montrer que la solution fonctionne, à des décideurs, des utilisateurs ou un bailleur.
Livrable
Une démonstration fonctionnelle du parcours principal, le code source et sa documentation.
Décision à la fin
Passer au MVP, ajuster le prototype, ou s'arrêter.
Prix
Sur devis, au périmètre fermé
Détail du périmètre

Inclus

  • Démonstrateur fonctionnel du parcours prioritaire
  • Données de test ou anonymisées
  • Choix d'architecture documentés
  • Séance de démonstration avec vos équipes

Non inclus

  • Mise en production et exploitation
  • Couverture de tous les cas d'usage
  • Intégration complète à vos systèmes

Ce que vous fournissez

  • Le parcours prioritaire à démontrer
  • Des utilisateurs disponibles pour donner leur avis
  • Des données de test, si nécessaire
Demander un prototype

Formule 3

MVP sécurisé

Durée indicative : Environ 2 à 3 mois

Quand la choisir
Le prototype a convaincu. Vous voulez un premier produit, utilisable par de vrais utilisateurs, sur un périmètre défini.
Livrable
Un produit utilisable, avec son code source, ses tests automatisés, le rapport de revue de sécurité et la documentation.
Décision à la fin
Mettre en production, ou poursuivre avec notre service Développement sécurisé.
Prix
Sur devis, au périmètre fermé
Détail du périmètre

Inclus

  • Produit utilisable sur un périmètre fonctionnel défini
  • Sécurité intégrée dès l'architecture : modélisation des menaces, revue du code
  • Tests automatisés et revue de sécurité avant livraison
  • Transfert de compétences à votre équipe

Non inclus

  • Évolutions hors du périmètre défini
  • Exploitation et maintenance dans la durée, possibles avec le service Développement sécurisé

Ce que vous fournissez

  • Un responsable produit de votre côté
  • Un environnement d'hébergement, ou votre accord sur celui que nous proposons
  • Les accès nécessaires, encadrés par écrit
Demander un MVP

Lab ou Développement sécurisé ?

Le Lab sert à décider. Le Développement sécurisé sert à construire ce qui est décidé.

Si vous ne savez pas encore si ou comment votre idée peut marcher, c'est le Lab. Si vous savez précisément ce qu'il faut construire, c'est le Développement sécurisé.

PCYBOX Lab

  • Incertitude forte sur la faisabilité ou la solution
  • Étapes courtes et fermées, avec un point de décision
  • Livrable : une preuve, puis un premier produit

Développement sécurisé

  • Besoin connu et spécifié
  • Projet complet, dans la durée
  • Livrable : une plateforme en production, maintenue
Voir le service Développement sécurisé

Méthode

Quatre temps, à chaque formule.

  1. Temps 1

    Cadrer

    Objectifs, utilisateurs, contraintes et livrable attendu, fixés par écrit avant de commencer.

  2. Temps 2

    Explorer et construire

    Les options sont testées, la solution est construite, avec des points réguliers avec vous.

  3. Temps 3

    Vérifier

    Tests et revue de sécurité adaptés à l'étape : la sécurité est conçue dès le cadrage, pas ajoutée à la fin.

  4. Temps 4

    Décider

    Le livrable vous est remis avec une recommandation claire : continuer, ajuster ou s'arrêter.

Aucun test de sécurité n'est mené sur vos systèmes sans votre autorisation écrite.

Preuves

Ce que le Lab a déjà conçu.

Deux produits conçus par le Lab de PCYBOX pour nos propres besoins, puis publiés en open source. Ce ne sont pas des projets clients.

Visibilité réseau des postes

Orbis

Comment nous avons construit OrbisFiche Orbis
Problème
Savoir quelle application d'un ordinateur communique avec quel serveur, en temps réel, sans outil de spécialiste ni solution d'entreprise lourde.
Approche
Un outil local qui relie chaque connexion au processus qui l'émet, affichée en graphe et sur une carte. L'historique reste sur le poste. Les seuils d'alerte sont explicites, pour éviter les fausses alertes. Publié en open source pour être éprouvé par de vrais utilisateurs.
Résultat
Orbis Community, open source (AGPL v3) : plus de 190 étoiles et 25 forks sur GitHub, et des démonstrations qui ont touché plus de 187 000 personnes. Les retours des utilisateurs ont défini le périmètre d'Orbis Enterprise, en préparation.

Simulation de chemins d'attaque

AttackGraph

Fiche AttackGraphCode source sur GitHub
Problème
Expliquer comment une attaque progresse dans une infrastructure, et tester une défense, sans toucher un système réel.
Approche
Un laboratoire qui fonctionne entièrement dans le navigateur : on construit une infrastructure simulée, on observe une attaque passer d'un élément à l'autre, et on vérifie si les mesures choisies l'arrêtent.
Résultat
Un outil open source publié sur GitHub, utilisé pour expliquer un risque par l'exemple. Tout est simulé : aucun système réel n'est attaqué, aucune donnée réelle n'est utilisée.

Questions fréquentes

Ce qu'on nous demande sur le Lab.

Faut-il un cahier des charges ?

Non. Une idée, une hypothèse ou la description d'un problème suffit. Le cadrage, au début de chaque formule, fixe les objectifs et le livrable par écrit.

Que se passe-t-il à la fin d'une formule ?

Vous recevez le livrable et une recommandation. Vous décidez ensuite librement : passer à la formule suivante, ajuster, confier la suite à notre service Développement sécurisé ou à une autre équipe, ou vous arrêter.

Combien coûte une formule ?

Chaque formule fait l'objet d'un devis à périmètre fermé, établi après un premier échange. Le prix couvre le livrable défini : pas de facturation ouverte au temps passé.

Qui possède le code et la documentation ?

Pour les projets sur mesure, le code source et la documentation vous sont remis. Les conditions de licence et de réutilisation des briques techniques sont précisées dans le contrat.

Le Lab ne travaille-t-il que sur la cybersécurité ?

Non. Le Lab intervient aussi sur des plateformes métier, des outils internes, des API et des solutions intégrant l'IA, toujours avec la sécurité intégrée dès la conception.

Nos données restent-elles sous notre contrôle ?

Oui. Nous travaillons de préférence avec des données de test ou anonymisées, et les solutions peuvent être conçues pour être déployées sur site. Un accord de confidentialité peut être signé dès le cadrage.

Travaillez-vous avec des clients hors du Sénégal ?

Oui. Le Lab est basé à Dakar et travaille à distance ou sur site, en français et en anglais, pour des organisations d'autres pays.

Vous ne savez pas quelle formule choisir ?

Décrivez votre idée ou votre problème. Nous vous indiquons la formule adaptée, ou s'il vaut mieux passer directement au Développement sécurisé.

Présenter mon idéecontact@pcybox.com