Construire
Développement sécurisé
Des plateformes sécurisées dès l'architecture, pas corrigées après la mise en production.
- Plateformes web, mobiles et API
- Threat modeling dès la conception
- Code revu à chaque sprint
Alerte PHP2Shell : diagnostic d'urgence gratuit pour 4 startups et PME
Startup de R&D en cybersécurité · Dakar, depuis 2025
Nous concevons nos propres technologies de cybersécurité.
De la recherche au code en production, PCYBOX conçoit, développe et sécurise ses technologies de A à Z, puis met cette expertise à votre service : plateformes sécurisées dès la conception, tests de sécurité, gestion des incidents. Et quand une solution existante est le bon choix, nous l'adaptons.
Accompagnée par
Notre approche
Une startup de R&D, pas une ESN de plus.
Nos produits ne sont pas des solutions revendues : nous les concevons, les développons et les sécurisons nous-mêmes. C'est cette pratique de la R&D qui nourrit chaque projet et chaque mission que nous menons pour nos clients.
- Origine des outils
- Classique :Revente ou intégration de solutions tierces
- PCYBOX :Technologies conçues et développées en interne, de la recherche au produit
- Sécurité
- Classique :Ajoutée en fin de projet, après la mise en production
- PCYBOX :Conçue dès l'architecture, testée par l'équipe qui fait aussi du test d'intrusion
- Maîtrise
- Classique :Dépendance à l'éditeur et à sa feuille de route
- PCYBOX :Code maîtrisé de bout en bout, remis au client pour les projets sur mesure
- Solutions existantes
- Classique :Imposées telles quelles
- PCYBOX :Utilisées, adaptées ou étendues quand c'est le meilleur choix pour le client
Du laboratoire au terrain.
Chacune de nos technologies se trouve à une étape réelle de notre chaîne de R&D.
Recherche et développement
Partir d'un problème terrain, concevoir une technologie nouvelle et la construire avec ses futurs utilisateurs.
- SENTINEL
Prototype ouvert
Publier un outil, le confronter aux utilisateurs, apprendre vite.
- AttackGraph
- Orbis Community
Durcissement
Threat modeling, tests de sécurité, déploiement sur site, documentation.
- CERT Platform
Production
Exploiter, maintenir et faire évoluer avec les utilisateurs.
- ThreatShare
- Orbis
Concevoir nos technologies ne nous empêche pas d'utiliser ce qui fonctionne déjà : si vous le souhaitez, nous partons d'une solution existante, que nous adaptons ou étendons. Comment nous travaillons avec l'existant
Ce que nous faisons
Quatre métiers, une même exigence de sécurité.
La sécurité ne se greffe pas, elle se conçoit. Nous appliquons d'abord à nos propres plateformes ce que nous livrons à nos clients.
Tester
Sécurité applicative
Nous trouvons les failles avant les autres, puis nous aidons à les corriger.
- Tests d'intrusion web, API et infrastructure
- Audit de code manuel et outillé
- Remédiation et contre-audit
Protéger
Cybersécurité sur mesure
Des dispositifs de gestion des incidents adaptés à votre organisation et à son contexte.
- Dispositifs CERT / CSIRT
- Veille et détection des menaces
- Gestion de crise et astreinte
Former
Conseil et formation
Faire monter vos équipes en compétence, au-delà de la remise d'un rapport.
- Diagnostic de maturité
- Feuille de route priorisée
- Ateliers pratiques
Nos produits
Des produits conçus, développés et maintenus en interne.
Trois sont en production ou prêts à déployer, un est en R&D, et un outil open source vient de notre Lab.
- CERT PlatformPrête au déploiementChaque incident cyber tracé, de son signalement à sa clôture.
- ThreatShareEn productionPartager le renseignement sur la menace entre organisations, sous leur contrôle.
- OrbisEn productionQuelle application de votre poste parle à qui, en temps réel.
- SENTINELR&DObserver. Comprendre. Coordonner. Agir. Le commandement opérationnel, même sans réseau.
- AttackGraphOpen sourceSimuler un chemin d'attaque dans une infrastructure fictive, et vérifier que la défense tient.
Produit phare
CERT Platform
Chaque incident cyber tracé, de son signalement à sa clôture.
- Signaler
- Assigner et trier
- Coordonner et escalader
- Suivre
- Clôturer et rapporter
Finalisée et testée, prête à être déployée, y compris sur site. Elle n'est ni certifiée ni officiellement approuvée à ce jour.
- Traçabilité
- Identifiant unique et historique complet de chaque action, du signalement à la clôture.
- Coordination
- Assignation et suivi d'un même incident entre plusieurs équipes.
- Escalade
- Escalade automatique quand les délais de traitement sont dépassés.
- Pilotage
- Tableau de bord : incidents actifs, catégories, tendances et délai moyen de résolution.
Traction
Des premiers signaux concrets et vérifiables.
Votre code, vos données : nous appliquons à nos plateformes la même exigence de sécurité que chez nos clients, et nous ne revendiquons ni position de leader ni certification. Chiffres au 13 octobre 2026.
- étoiles GitHub
- 192
- Orbis Community, 25 forks, licence AGPL v3.
- personnes touchées
- 187 000
- Démonstrations d'Orbis.
- produits
- 4 + 1
- Trois en production ou prêts à déployer, un en R&D, un outil du Lab.
- programmes
- 2
- Claude for Startups et NVIDIA Inception.
Après la démonstration d'Orbis, des lecteurs ont demandé spontanément une version auto-hébergée qui centralise plusieurs postes. C'est le périmètre d'Orbis Enterprise, en préparation. Voir le dépôt
Questions fréquentes
L'essentiel en quatre questions.
Qu'est-ce que PCYBOX ?
PCYBOX est une startup de R&D en cybersécurité fondée en 2025 à Dakar, au Sénégal. Elle conçoit de A à Z ses propres technologies de cybersécurité (CERT Platform, ThreatShare, Orbis, SENTINEL, AttackGraph) et exerce quatre métiers : développement sécurisé, sécurité applicative (tests d'intrusion, audit de code), cybersécurité sur mesure (dispositifs CERT / CSIRT) et conseil et formation.
PCYBOX est-elle une ESN ?
Non. PCYBOX est une startup de R&D : elle conçoit et maintient ses propres technologies de cybersécurité, de la recherche au code en production, et applique d'abord à ses produits ce qu'elle livre à ses clients. Elle réalise aussi des projets sur mesure et des missions de sécurité avec cette même expertise.
Concevez-vous vos propres technologies ou utilisez-vous des solutions existantes ?
Les deux. Nous concevons nos propres technologies quand rien d'existant ne convient. Si le client le souhaite, nous utilisons aussi des solutions éprouvées, open source ou du marché, que nous configurons, adaptons, durcissons ou étendons à son environnement.
Comment démarrer avec PCYBOX ?
Le point d'entrée est un premier échange via le formulaire de contact ou à contact@pcybox.com. Nous travaillons en projet sur mesure, en mission de sécurité, en licence produit, en pilote, en conseil et formation ou en partenariat.
Parlons de votre projet.
Décrivez votre besoin en quelques lignes. Nous revenons vers vous, généralement sous 48 heures ouvrées.