Ce que nous proposons au travers de nos audits
Plusieurs tests techniques
Les tests d’intrusion web sont une combinaison de plusieurs tests et vérifications effectués pour
trouver des vulnérabilités dans vos ressources Web pour les faiblesses existantes ou potentielles que
les pirates peuvent exploiter.
La portée des audits couvre le logiciel de base du site Web aux extensions, les thèmes, les
paramètres du serveur, la connexion TLS et toutes les pages qui fournissent des
informations de connexion.
Un savoir faire éprouvé dans le domaine du web
Grâce à une expérience de plusieurs années dans le secteur de la
cybersécurité, notre entreprise dispose d’un savoir-faire éprouvé dans les tests d’intrusion web et
applicatif.
Nous avons pour objectif de vous aider à évaluer et améliorer le niveau de sécurité de votre système
d'information. La société a été fondée par deux experts en sécurité informatique spécialisés dans l’audit
de sécurité orienté Red Team.
Nous sommes convaincus qu’un audit de qualité doit être accompagné d’un rapport complet et
contextualisé contenant les vulnérabilités, les risques liés à l'application ainsi que des
recommandations permettant de corriger les problèmes de sécurité identifiés.
Nous sommes convaincus que toute entreprise ayant une activité sur internet doit voir la
cybersécurité comme un élément crucial pour son activité et pour sa réputation. En effet, face à une
recrudescence des attaques informatiques, chaque entreprise se verra attaquée afin d’en dérober a
minima les données clients dont la valeur est une mine d’or pour les cybercriminels.
Partant de ce postulat, nous proposons de simuler une cyberattaque avec un test d'intrusion
(pentest), afin d'identifier les vulnérabilités, risques et menaces potentiels
sur le système d'information de votre entreprise.
Un audit web en plusieurs phases
Il s'agit d'un processus d'évaluation de la sécurité d'un système Web en
simulant des attaques et en examinant le code de l'application Web, le processus implique une analyse
active de l'application pour tout défaut technique ou vulnérabilité.
Les applications Web sont souvent vulnérables en raison d’erreurs de configuration ou d'erreurs de
programmation logique. L'exercice d'audit de la sécurité du Web est basé sur des normes industrielles
telles que l'Open Web Application Security Project (OWASP).
L'exercice d'audit de la sécurité du Web comporte deux phases de test :
-
Au cours de la première phase, les lacunes de sécurité ont été identifiées dans le système et un ensemble de
contre-mesures a été recommandé pour combler ces lacunes.
-
Au cours de la deuxième phase, nous vérifions de nouveau le système et obtenons la confirmation de la
suppression des lacunes.
Un exercice d'audit de sécurité Web aidera tout système Web à :
- Identifier les vulnérabilités et les contre-mesures correspondantes
- Atténuer le risque de sécurité
- Fournir une assurance aux partenaires et à l'utilisateur
- Identifier les lacunes de sécurité
