Audit de sécurité & pentest de sites et applications web à Orange (Vaucluse)
Identifier les failles avant qu'elles ne soient exploitées. Audit de site et d'application web, revue de code et pentest applicatif pour les PME, avec des rapports lisibles et des recommandations concrètes.
Développeur et auditeur : je teste vos applications comme un attaquant le ferait.
Nos prestations d'audit et de test d'intrusion
Audit de sécurité de votre site ou application web
Analyse des points d'entrée, de l'authentification, de la gestion des droits et de la configuration serveur, suivant le référentiel OWASP Top 10. Adapté aux boutiques en ligne, espaces clients et applications métier.
- Injections SQL, XSS, CSRF
- Authentification et gestion des sessions
- Contrôle d'accès et exposition de données
- En-têtes HTTP et configuration serveur
Revue de code Python, PHP, JavaScript et SQL
Lecture directe du code source à la recherche de failles logiques, de mauvaises pratiques et de vulnérabilités introduites lors du développement. Pertinent avant une mise en production ou après un changement de prestataire.
- Failles logiques et injections
- Gestion des droits et des sessions
- Sécurisation des entrées utilisateur
- Dépendances et librairies vulnérables
Pentest applicatif sur périmètre défini
Test de la résistance réelle de votre site ou application face à un attaquant : reconnaissance, exploitation manuelle des vulnérabilités identifiées, rapport avec preuves et impact constaté.
- Reconnaissance et surface d'attaque
- Exploitation sur périmètre autorisé
- Vérification après correction
- Rapport d'exploitation avec impact réel
Toute intervention offensive est encadrée par une autorisation écrite du responsable du système d'information. Aucune action sans accord contractuel préalable.
Votre site a été piraté ? Nettoyage, analyse de l'intrusion et remise en sécurité : voir notre page Reprise de projet.
Récupération de données & forensic
Récupération de données
Fichier supprimé par erreur, disque devenu inaccessible, clé USB ou partition illisible : nous tentons de récupérer vos fichiers avant qu'ils ne soient définitivement perdus. Arrêtez d'utiliser le support concerné et contactez-nous avant toute manipulation.
- Disques durs, SSD, volumes RAID
- Clés USB et cartes mémoire
- Suppression ou formatage accidentel
- Partitions perdues ou corrompues
Pannes logiques uniquement. Pour une panne matérielle lourde (têtes de lecture, ouverture en salle blanche), nous vous orientons vers un laboratoire spécialisé.
Analyse forensic et investigation technique
Recherche de fichiers supprimés, analyse d'un support, recherche de traces d'activité ou d'intrusion et préservation des éléments utiles à une investigation.
- Analyse de support et traces d'activité
- Analyse d'intrusion sur un serveur
- Identification d'éléments techniques
- Préservation de données probantes
Les analyses sont réalisées uniquement sur des supports et données pour lesquels le demandeur dispose des droits et autorisations nécessaires.
Questions fréquentes sur l'audit de sécurité
Quelle est la différence entre un audit de sécurité et un pentest ?
Un audit passe en revue la configuration, le code et l'architecture de façon méthodique pour repérer les faiblesses. Un pentest (test d'intrusion) va plus loin : il exploite réellement les failles, comme le ferait un attaquant, sur un périmètre autorisé. Les deux approches sont complémentaires.
Combien de temps dure une intervention ?
Selon le périmètre, un audit web applicatif prend généralement de quelques jours à deux semaines. La durée et le coût sont cadrés lors d'un premier échange gratuit, avant toute intervention.
Mes données et ma production sont-elles à risque pendant le test ?
Non. Toute intervention offensive est encadrée par une autorisation écrite et un périmètre précis. Les tests destructifs ou à risque pour la production sont exclus, ou réalisés sur un environnement de recette.
À quelle fréquence faut-il auditer son système d'information ?
Au minimum une fois par an, et systématiquement après une refonte, une mise en production majeure ou un changement de prestataire.
J'ai perdu des données, que dois-je faire en attendant ?
Arrêter d'utiliser le support concerné. Chaque écriture supplémentaire sur un disque ou une clé USB réduit les chances de récupération. Contactez-nous avant de tenter une manipulation vous-même : le diagnostic est gratuit et sans engagement.
Un doute sur votre sécurité ou vos données ?
Premier échange gratuit pour cadrer votre situation. Aucun engagement.