Pentesting & Ethical Hacking
Testez les chemins qu’un attaquant tenterait d’exploiter.
Une application peut fonctionner correctement et permettre des actions qu’elle ne devrait jamais accepter. Notre pentesting confronte les risques d’exploitation des applications, des API et des infrastructures, avec autorisation, règles d’exécution et preuves permettant de comprendre ce qui est en jeu.
01 / 08
Une vulnérabilité compte par ce qu’elle permet de faire
Accéder aux informations d’un autre client, élever ses privilèges ou entrer depuis un compte compromis ont des conséquences différentes. Nous concevons les tests autour des scénarios pertinents pour votre activité et expliquons les constats de façon utile à ceux qui doivent les corriger.
02 / 08
L’objectif détermine où tester
| Surface | Scénario à vérifier |
|---|---|
| Applications et API | Permissions, logique métier et séparation des clients. |
| Infrastructure | Accès, exposition et possibilités d’escalade. |
03 / 08
Un bon test commence par un bon objectif
- 01
Des tests liés à un objectif
Nous convenons des actifs, des rôles et des scénarios pour répondre à un besoin précis.
- 02
Une exploitation contrôlée
Nous travaillons avec des autorisations et des conditions d’arrêt et de communication.
- 03
Des preuves qui servent à corriger
Nous remettons les étapes de reproduction, l’impact et les recommandations.
04 / 08
Des règles claires pendant tout le test
Convenir des règles
Objectif, actifs, accès et limites.
Exécuter et confronter
Tests autorisés et validation des constats.
Expliquer les conséquences
Rapport et priorités de traitement.
05 / 08
Ce que vous retirez du travail
- Synthèse exécutive des risques identifiés.
- Constats reproductibles pour l’équipe technique.
- Recommandations et conditions pour une vérification ultérieure.
06 / 08
Pensé pour votre réalité
SaaS, applications métier et API
Attention particulière aux rôles, à la logique métier et à l’accès entre clients.
Infrastructure d’entreprise
Revue des chemins d’attaque internes ou externes selon le scénario convenu.
07 / 08
Questions fréquentes
Le scan identifie des indices de faiblesses. Le pentesting comprend la validation et des tests d’exploitation dans les conditions autorisées.
Uniquement après avoir évalué l’impact, l’autorisation et les conditions d’exécution. Un environnement de test peut être plus adapté à certains scénarios.
Il permet de revérifier les constats corrigés dans un périmètre convenu. Il doit être planifié et n’équivaut pas à réexaminer l’ensemble du système.
08 / 08
Services qui complètent ce travail
Avant le lancement, l’intégration ou la prochaine revue client.
Dites-nous ce que vous devez tester. Nous définirons une évaluation qui ait un rapport avec cette décision.