Vous recevez des preuves validées par des spécialistes et des priorités de correction liées à l'impact sur votre entreprise, avec une profondeur et un format définis pour votre programme ou projet.
Définir le périmètreNous comprenons votre produit, votre activité et vos objectifs pour définir un périmètre personnalisé. Nous alignons actifs, accès, délais et limites. Votre équipe autorise le périmètre et prépare les accès nécessaires.
Nos spécialistes utilisent des technologies propriétaires pour accélérer l'investigation et approfondir les analyses. Ils vérifient les preuves et évaluent l'impact de chaque constat dans le contexte de votre produit et de votre activité.
Nous présentons les résultats et priorisons les corrections selon l'impact métier. La direction reçoit les priorités, et l'équipe technique reçoit les preuves et les indications pour corriger les failles avec l'appui de technologies propriétaires.
Votre équipe met en œuvre les corrections. Nous vérifions les constats lors du retest et consignons l'évolution conformément au contrat.
Vous recevez des preuves validées par des spécialistes et des priorités de correction liées à l'impact sur votre entreprise, avec une profondeur et un format définis pour votre programme ou projet.
Les risques ci-dessous touchent les données clients et la négociation de contrats. La correction du premier point doit précéder la prochaine mise en production.
Un utilisateur authentifié peut exporter les enregistrements d'une autre organisation en modifiant l'identifiant dans la requête.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <jeton de l'organisation 2093> HTTP/2 200 enregistrements d'une autre organisation
Recommandation : valider côté serveur que l'utilisateur appartient à l'organisation demandée avant de générer l'export.
Contexte : la route GET /api/v2/orgs/:id/export ne vérifie pas si l'utilisateur appartient à l'organisation demandée. Tâche : ajoutez la vérification côté serveur, avant de générer l'export, et renvoyez 403 si l'utilisateur n'est pas membre. Comment valider : répétez la requête avec le jeton d'une autre organisation et confirmez le 403. Confirmez ensuite que les membres légitimes peuvent toujours exporter normalement.
Votre équipe examine et applique la modification. Le retest confirme le résultat dans les conditions contractuelles.
Contenu illustratif. La profondeur et le format sont définis pour votre programme ou projet.
Des spécialistes et des technologies propriétaires pour investiguer les vulnérabilités, orienter les corrections et tester les évolutions de votre produit. Nous réunissons les services de Pentesty dans un programme récurrent, avec un périmètre et des priorités définis avec votre équipe.
Nous sélectionnons et combinons les services de Pentesty dans un programme personnalisé pour investiguer les risques et suivre les évolutions de votre produit.
Une évaluation pour un besoin spécifique, avec les services, le périmètre et le délai définis avant les tests.
Une question ? Écrivez-nous à support@pentesty.co
Nous proposons des pentests Web, API, Mobile, Infrastructure et Cloud, des analyses automatisées et des exercices de Red Team, dont l'émulation d'adversaires, l'ingénierie sociale et le phishing. Nous combinons les services dans un programme récurrent ou un projet ponctuel, selon le périmètre convenu.
Le Pentest recherche les vulnérabilités dans un périmètre défini. Le Red Team simule les actions d'un attaquant pour évaluer comment vos équipes et contrôles réagissent. Dans le programme continu, nous revoyons les objectifs avec votre équipe, exécutons des campagnes convenues et suivons les corrections. Les exercices peuvent combiner émulation d'adversaires, ingénierie sociale, phishing et intrusion physique.
Nos technologies propriétaires aident les spécialistes à investiguer les vulnérabilités et à approfondir les analyses. Ils vérifient les preuves, évaluent l'impact sur votre produit et priorisent les corrections selon les risques pour votre entreprise.
Vous recevez une synthèse exécutive et un rapport technique. Chaque constat inclut des preuves, une priorité et des recommandations de correction. Votre équipe examine et applique les modifications. Nous présentons les résultats et, pour le Red Team, les chemins d'attaque et la façon dont vos équipes et contrôles ont réagi aux tests.
L'investissement, les délais et la fréquence dépendent des systèmes, des risques, des objectifs et de la profondeur du travail. Nous définissons les services, le périmètre, le calendrier, les livrables et les conditions de retest dans la proposition avant de commencer.
Nous partons des risques et des objectifs de votre entreprise pour définir quels services de notre portefeuille sont pertinents à chaque étape. Tout au long du programme, nous revoyons les priorités avec votre équipe, investiguons les vulnérabilités et validons les corrections convenues. La combinaison de services, la fréquence des travaux et les retests sont définis dans la proposition.
Oui. Si vous devez évaluer un système, investiguer un risque précis ou réaliser un exercice défini, nous pouvons structurer un projet ponctuel. Le périmètre, le délai, les livrables et les conditions de retest sont convenus dans la proposition.
Le retest vérifie les corrections des constats convenus. Son inclusion, son délai, le nombre de cycles et ses limites sont définis dans la proposition. De nouveaux actifs ou des changements importants peuvent exiger un nouveau périmètre.
Les preuves peuvent appuyer des audits et des évaluations de conformité. L'acceptation dépend de l'exigence, du périmètre et de l'évaluation de l'auditeur. Le rapport ne certifie pas la conformité et ne garantit pas l'approbation pour ISO 27001, SOC 2, PCI DSS ou LGPD.
Avant l'exécution, nous alignons l'autorisation, les actifs, les techniques permises, les créneaux, les contacts et les conditions d'interruption. L'ingénierie sociale et les activités physiques ont leurs propres limites. Le traitement des preuves est convenu avec le client.
Échangez avec nos spécialistes sur votre produit, vos risques et vos priorités. Ensemble, nous définissons le travail qui a du sens pour votre entreprise.
Construire mon programme