Sécurité offensive
Nous testons vos applications, API et réseaux sur un périmètre autorisé. Chaque constat explique l’exploitation possible et les corrections à engager.
Parlons de ce besoinCe que nous prenons
en charge.
- Authentification, sessions, permissions et séparation des rôles.
- API et logique métier : IDOR, accès aux données et actions sensibles.
- Injections SQL, XSS, SSRF, téléversement de fichiers et exécution de code.
- Services TCP/IP et UDP, configurations, segmentation et accès distants.
- Revue de code, contournement des contrôles et chemins d’attaque.
Du besoin au résultat.
Cadrer
Nous partons de votre besoin, du système concerné et de vos contraintes. Le périmètre, les accès et les livrables sont définis avant l’intervention.
Intervenir
Nous testons, développons ou corrigeons. Vous échangez avec les personnes qui réalisent le travail et suivez les décisions qui concernent votre projet.
Vérifier
Nous contrôlons le résultat sur le périmètre convenu. Vous recevez les changements, les résultats des tests et la documentation nécessaire à la suite.