Pentest Web : Plateforme e-commerce
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme.
Face aux cyber-menaces croissantes, votre entreprise est-elle vraiment protégée ? Identifiez vos failles avant qu'un attaquant ne les exploite.
Nos services
Des audits offensifs ciblés pour identifier vos vulnérabilités réelles, de votre réseau interne à vos applications cloud.
Tests de vos applications pour repérer les erreurs de sécurité qui pourraient exposer vos données ou permettre des actions non autorisées.
En savoir plusSimulation d'attaques internes pour détecter les failles qui permettraient à un pirate d'accéder à vos données sensibles ou de prendre le contrôle de vos serveurs.
En savoir plusExamen du fonctionnement de votre application pour vérifier la sécurité des données, des échanges avec le serveur et du code embarqué.
En savoir plus24h
Pour vous recontacter
100%
Sur mesure
Clair
Un rapport que vous pouvez comprendre
Restitution
Présentation orale des résultats
Expert Intrusion
Une approche offensive rigoureuse, adaptée à votre contexte et portée par des certifications reconnues.
Chaque mission est adaptée à vos enjeux métier, votre niveau de maturité cyber et vos contraintes techniques.
Nous nous appuyons sur des référentiels reconnus comme l'OWASP, MITRE ATT&CK ou les guides de l'ANSSI.
Notre expertise s’appuie sur les certifications OSCP et CARTP ainsi que sur la pratique des environnements réels.
Nous avançons avec clarté à chaque phase de la mission, en expliquant nos démarches et nos résultats.
Expert Intrusion
Des scénarios de missions pour découvrir les failles identifiées, les corrections et les enseignements tirés.
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme.
Des serveurs obsolètes et des identifiants présents dans des scripts ont permis d’obtenir les droits d’administrateur du domaine.
38% des collaborateurs ont cliqué sur le lien frauduleux, le scénario de réinitialisation de mot de passe étant le plus simple et le plus efficace.
Tout ce que vous devez savoir sur nos audits de sécurité.
Oui, les TPE et PME sont aussi concernées car les attaquants exploitent les failles techniques et humaines sans distinction de taille d'entreprise.
Un audit de sécurité permet d'identifier vos vulnérabilités avant qu'un attaquant ne les exploite.
Nous limitons le risque de perturbation en définissant le périmètre, les horaires et les conditions d’arrêt avant les tests.
En cas de découverte critique, nous vous alertons immédiatement.
Le rapport inclut une synthèse exécutive pour la direction, le détail technique de chaque vulnérabilité avec preuves d'exploitation, la note de gravité (score CVSS), l'impact métier et des recommandations de correction priorisées.
Le coût dépend du périmètre et de la complexité, avec un tarif de départ de 1 500€ HT pour un audit de vulnérabilités et de 3 000€ HT pour un test d'intrusion.
Le dispositif Chèque TIC en Guadeloupe finance jusqu'à 80% des dépenses.
Nous recommandons un test d'intrusion au minimum une fois par an et après chaque modification majeure de votre infrastructure ou application.
Un audit de vulnérabilités peut être réalisé trimestriellement.
Votre équipe participe au cadrage et à la fourniture des accès par l'intermédiaire d'un point de contact technique, tout en pouvant poursuivre son activité pendant le test.
Nous l'impliquons également lors de la restitution des résultats.
Contactez-nous pour un premier échange gratuit sur votre posture de sécurité.