Services de cybersécurité

Une revue large qui identifie les faiblesses connues sur un périmètre convenu, principalement par outillage automatisé avec validation manuelle pour écarter les faux positifs. Elle répond à la question : quels problèmes connus existent aujourd'hui sur nos systèmes ?

L'évaluation privilégie l'étendue en trouvant le plus de problèmes connus possible. Le test d'intrusion privilégie la profondeur : un testeur tente manuellement d'exploiter et d'enchaîner des faiblesses vers un objectif défini, ce qui montre ce qu'un attaquant pourrait réellement obtenir. Beaucoup d'organisations commencent par une évaluation et passent aux tests à mesure que leur maturité progresse.

Nous planifions explicitement pour éviter toute perturbation. Quand c'est possible, nous testons un environnement de préproduction qui reflète la production. Lorsque tester en production est nécessaire, nous convenons d'une fenêtre, excluons les techniques destructives sauf autorisation distincte, et restons joignables. Certaines vérifications intrusives comportent un risque intrinsèque et ne sont menées qu'avec votre accord explicite.

Les domaines, applications et environnements inclus ; les types de comptes et rôles à tester ; les zones à exclure ; des contacts techniques ; et une autorisation signée par une personne habilitée. Pour les revues approfondies, nous pouvons aussi demander la documentation d'architecture ou l'accès au code source.

Une revue ciblée de site prend généralement quelques jours. Un test d'intrusion applicatif complet, avec plusieurs rôles et intégrations, s'étend habituellement sur une à trois semaines, rapport inclus. Nous confirmons la durée une fois le périmètre convenu.

Oui. Chaque constat s'accompagne d'un guide de correction précis, et nous pouvons travailler directement avec vos développeurs. Si nous avons construit le système, la correction fait partie de notre fonctionnement plutôt que d'une mission distincte.

Oui. Le retest confirme que les correctifs résolvent réellement le constat et n'ont pas introduit de nouveaux problèmes. Les résultats sont documentés à côté des constats initiaux.

Toujours. Nous exigeons une autorisation écrite du propriétaire du système avant tout test. Tester des systèmes sans permission est illégal dans la plupart des juridictions, et nous ne procéderons pas sans elle, y compris lorsqu'un prospect est pressé.

Oui. Vous recevez une synthèse adaptée aux interlocuteurs non techniques, les constats techniques complets avec preuves et étapes de reproduction, les niveaux de sévérité, l'impact métier et un plan de correction hiérarchisé.