DONG-IT BV

DONG-IT B.V. propose des tests d’intrusion et des exercices de simulation d’attaque portant sur les applications en ligne et mobiles, les interfaces de programmation d’applications (API), les infrastructures, l’informatique en nuage et le code source. Réalisées principalement de façon manuelle, ces évaluations identifient les vulnérabilités, en mesurent les conséquences et définissent des mesures correctives prioritaires.

DONG-IT B.V. développe également Security Reporter, une plateforme européenne auto-hébergée destinée aux équipes de tests d’intrusion et de sécurité offensive. Elle centralise les constats, les preuves, la revue par les pairs, les rapports, le portail client, le suivi des corrections et les contre-audits. La plateforme permet de gérer un nombre illimité d’évaluations et d’utilisateurs du portail, et peut être reliée à de multiples outils de suivi.

Security Reporter prend en charge le système commun de notation des vulnérabilités (CVSS) et permet de structurer les rapports en tenant compte des recommandations de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), autorité nationale française de cybersécurité, de l’OWASP (organisation consacrée à la sécurité des applications), et du Centre national de cybersécurité (NCSC). Elle réduit les tâches répétitives, harmonise les rapports, améliore la traçabilité et maintient les données sensibles sous le contrôle de l’organisation. 

DONG-IT BV en quelques chiffres:
- 2012, année de création de DONG-IT BV à Leiden, aux Pays-Bas.
- Capital détenu à 100 % en Europe.
- 14 ans d’expérience en tests d’intrusion et en évaluations de sécurité.
- Certification ISO/CEI 27001:2022 obtenue le 22 août 2025.
- Plus de 500 organisations accompagnées depuis plus de dix ans dans les secteurs de la banque et de la finance, de la santé, de la logistique, du secteur public et de l’enseignement supérieur.
- Au minimum deux spécialistes mobilisés pour chaque test d’intrusion, afin d’assurer une revue croisée.
- Jusqu’à 70 % de réduction du temps consacré à la production des rapports grâce à Security Reporter, solution développée et commercialisée par DONG-IT BV.

DongIT est un spécialiste, et non un généraliste, de la cybersécurité et des logiciels: Security Reporter est son seul produit, développé et maintenu par la même équipe depuis sa création. Cette spécialisation garantit un niveau d'expertise fonctionnelle et technique rarement égalé sur le marché des rapports de sécurité, ainsi qu'une réactivité directe: les demandes d'amélioration des clients sont traitées par l'équipe qui développe le code, sans intermédiaires commerciaux. La plateforme est déployée auprès d'équipes offensives du secteur public européen, dans des environnements soumis à des exigences strictes en matière de souveraineté et de confidentialité. Les retours clients alimentent en permanence la feuille de route. L'auto-hébergement complet, sans dépendance à un cloud tiers, répond aux besoins des agences gouvernementales centrales, des opérateurs d'infrastructures critiques et des entités soumises à la directive NIS2, qui fixe des exigences communes de cybersécurité dans l'Union européenne, ainsi qu'au règlement DORA sur la résilience opérationnelle numérique du secteur financier. La politique commerciale de DongIT privilégie les relations à long terme et les preuves de concept structurées plutôt que la vente agressive: les clients évaluent Security Reporter en fonction de leurs propres cas d'utilisation avant tout engagement pluriannuel et conservent la maîtrise totale de leurs données et de leurs modèles.