# Pentera

Pentera est une société de logiciels de cybersécurité, spécialisée dans les solutions de validation automatisée de la sécurité. Fondée à l'origine sous le nom de Pcysys en 2015, la Société s'est ensuite rebaptisée Pentera en 2021. La Société est dirigée par Amitai Ratzon (PDG) et le Dr Arik Liberzon (fondateur et directeur technique). Pentera possède des entités aux États-Unis, en Allemagne, au Royaume-Uni, en Israël, à Dubaï et à Singapour$^,$$^,$$^,$.

## Produits

La plateforme est conçue pour aider à identifier et à hiérarchiser les failles de sécurité afin d'accroître la résilience d'une organisation face aux cyberattaques$^,$$^,$.
Le logiciel Pentera emploie des algorithmes pour tester l'ensemble de l'environnement informatique, y compris les surfaces d'attaque des réseaux internes et externes, sur site et dans le cloud. La plateforme Pentera se compose de produits et de modules complémentaires tels que :
* Pentera Core Product — cartographie, teste et valide le contrôle de sécurité du réseau interne de l'organisation$^,$.
* Pentera Surface Product — cartographie, teste et valide le contrôle de sécurité du réseau externe de l'organisation.
* Pentera Cloud Product — établit, teste et valide les contrôles de sécurité des environnements cloud de l'organisation.
* Pentera RansomwareReady Module — valide les défenses de l'organisation contre les dernières attaques de ransomware connues$^,$.
* Pentera Credentials Exposure Module — exploite les données des sources réelles de fuite d'informations d'identification pour recenser les menaces pesant sur les surfaces d'attaque internes et externes de l'organisation$^,$.

## Recherche

Ces résultats sont synthétisés et introduits dans la plateforme Pentera afin d'améliorer continuellement ses capacités de test de sécurité. Les laboratoires Pentera ont également divulgué des vulnérabilités "zero day" récemment découvertes et contribué aux tactiques, techniques et procédures (TTP) de l'adversaire dans la matrice ATT&CK de MITRE$^,$.
Exemples de résultats des laboratoires Pentera et de contributions de la communauté :
* Vulnérabilités Zero-Day – En mars 2022, l'équipe de Pentera Labs a découvert deux vulnérabilités de type "zero-day", CVE-2022-22948 et CVE-2021-22015. Elles ont révélé des faiblesses dans les environnements gérés par VMware vCenter dans plus de 500 000 organisations dans le monde. Les vulnérabilités ont été signalées à VMware par Yuval Lazar, chercheur principal en sécurité, ce qui a donné lieu à un correctif de VMware.
* “135 est le nouveau 445" – En septembre 2022, l'équipe de Pentera Labs a développé une implémentation de l'utilitaire Sysinternals PsExec qui permet de se déplacer latéralement dans un réseau en utilisant le port le moins surveillé, le port TCP 135 de Windows.
* « Qui a volé mes cookies ? XSS Vulnerability in Microsoft Azure Functions" - En janvier 2023, l'équipe de Pentera Labs a découvert une vulnérabilité XSS sur Microsoft Azure Functions, qui a été corrigée par Microsoft après leur rapport.

## Financement

En mars 2025, Pentera a levé un total de 250 millions de dollars à travers plusieurs tours de financement :
* Seed - Financement de démarrage (2015–2018) : levée de 5 millions de dollars$^,$.
* Série A (novembre 2019) : levée de 10 millions de dollars auprès de AWZ Ventures et Blackstone Group.
* Série B (septembre 2020) : levée de 25 millions de dollars auprès de Insight Partners, AWZ Ventures et Blackstone Group$^,$$^,$.
* Série C (janvier 2022) : levée de 150 millions de dollars, dans un tour mené par K1 Investment Management, Evolution Equity Partners et Insight Partners, portant la valorisation de l’entreprise à 1 milliard de dollars$^,$.
* Série D (mars 2025) : levée de 60 millions de dollars, lors d’un tour dirigé par Evolution Equity Partners, avec la participation de Farallon Capital Management$^,$$^,$.
Depuis son tour de Série C, Pentera a connu une croissance significative, avec une augmentation de plus de 300 % du chiffre d’affaires récurrent annuel (ARR) et une croissance de 200 % de sa base clients. Ce financement servira à soutenir la recherche et développement, l’intégration de l’IA dans la validation de la sécurité et l’expansion sur le marché américain.