Vos données clients sont-elles exposées ?
Un pentest recherche les accès non autorisés aux données sensibles traitées par votre site web, votre application ou votre API, sur le périmètre convenu.
Les risques concrets
- Fuite de base de données : Noms, emails, mots de passe, numéros de carte en libre accès.
- Fraudes visant vos clients : Les données divulguées peuvent être utilisées pour usurper leur identité ou leur adresser des messages frauduleux.
- Accès non autorisé : Un attaquant accède aux comptes de vos utilisateurs en exploitant les interfaces de votre application.
- Non-conformité RGPD : Une violation présentant un risque pour les personnes doit être notifiée à la CNIL dans les 72 heures après en avoir pris connaissance. Découvrez les tests techniques pour appuyer votre démarche de conformité.
Notre réponse : pentest web & mobile
Nos offres de pentest web et de pentest mobile simulent une attaque sur votre application pour rechercher les accès non autorisés. Un audit de code source permet de compléter l'analyse des contrôles d'accès et des traitements sensibles.
Pentest Web
- Tests sur les fonctionnalités convenues (connexion, espace client, paiement)
- Vérification des interfaces et points d'entrée de votre application
- Méthodologie reconnue internationalement (OWASP)
Pentest Mobile
- Analyse de l'application (iOS / Android) et de ses communications
- Vérification des données stockées sur le téléphone
- Tests des mécanismes de connexion et de contrôle d'accès
Exemples de missions
Pentest Web : Plateforme e-commerce
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme. Voir l’exemple de mission.
Pentest Mobile : Application React Native
Un utilisateur pouvait accéder aux données d’autres comptes via l’API et récupérer un secret de paiement dans le code de l’application. Voir l’exemple de mission.
Accompagnement en sécurité applicative d’une startup
Trois mois d’accompagnement ont permis d’identifier 11 vulnérabilités et de corriger les failles critiques et élevées avant le pentest final. Voir l’exemple de mission.
Protégez vos données clients
Vérifiez si vos données sont exposées avec un audit de sécurité.