Métier 02 · Tester
Sécurité applicative
Nous trouvons les failles avant les autres, puis nous aidons à les corriger.
Notre approche
Ce que nous faisons, concrètement.
Nous testons vos applications et votre infrastructure comme le ferait un attaquant, puis nous accompagnons vos équipes jusqu'à la correction. L'objectif n'est pas un rapport de plus, mais la fermeture des failles réellement exploitables.
- Test d'intrusion applicatif
- Applications web et API, testées comme le ferait un attaquant.
- Test d'intrusion réseau et infrastructure
- Périmètre exposé ou interne.
- Audit de code
- Revue manuelle et outillée : SAST, DAST, analyse des dépendances.
- Durcissement
- Renforcement des applications existantes.
- Remédiation
- Plan priorisé et accompagnement des équipes de développement.
- Contre-audit
- Nouveau test après correction, pour vérifier que les failles sont fermées.
Cadre : Chaque mission se déroule sur un périmètre défini et autorisé par écrit par le client.
Ce que nous livrons
- Rapport d'audit détaillé avec preuves de concept
- Classification des vulnérabilités par criticité réelle (méthodologie OWASP)
- Plan de remédiation priorisé
- Contre-audit après correction
Pour qui
- Équipes techniques avant une mise en production
- Organisations soumises à une obligation d'audit
- Applications exposées qui n'ont jamais été testées
Nos autres métiers
Construire
Protéger
Former
Parlons de votre projet.
Décrivez votre besoin en quelques lignes. Nous revenons vers vous, généralement sous 48 heures ouvrées.