Comprendre le défaut
Reproduire le constat dans le périmètre convenu et identifier sa cause.
Une faille trouvée.
Une correction vérifiée.
Un rapport d’audit en attente, une alerte CVE ou un défaut dans le code : nous reprenons le problème jusqu’au contrôle de la correction.
Fixer les priorités
Tenir compte de l’exposition, des accès nécessaires et des conséquences possibles.
Corriger à la source
Modifier le code, les permissions ou la configuration et documenter le changement.
Rejouer les tests
Vérifier la correction, les parcours légitimes et les limites restantes.
Du diagnostic
aux changements.
Vous pouvez nous confier un rapport existant ou commencer par un test de vos systèmes.