Accompagnement
Accompagnement en sécurité applicative d’une startup
Trois mois d’accompagnement ont permis d’identifier 11 vulnérabilités et de corriger les failles critiques et élevées avant le pentest final.
Exemples de missions
Ces exemples combinent des situations rencontrées en mission et des scénarios construits pour présenter nos interventions.
Les contextes et les résultats sont adaptés pour expliquer la démarche sans exposer les organisations concernées.
Exemples de missions
Audit
Audit de Vulnérabilités : Site WordPress
L’audit a identifié 11 vulnérabilités sur une boutique WordPress, avec une correction prioritaire des extensions vulnérables et de l’exposition des réclamations clients sous 48 h.
Phishing
Campagne de Phishing : PME
38% des collaborateurs ont cliqué sur le lien frauduleux, le scénario de réinitialisation de mot de passe étant le plus simple et le plus efficace.
Pentest Active Directory
Pentest Active Directory : Collectivité territoriale
Des serveurs obsolètes et des identifiants présents dans des scripts ont permis d’obtenir les droits d’administrateur du domaine.
Pentest Cloud
Pentest Cloud : Prestataire informatique
Un compte en lecture seule a permis d’identifier une application exposée puis de récupérer des secrets donnant accès à des droits d’administration sur l’abonnement Azure.
Pentest Mobile
Pentest Mobile : Application React Native
Un utilisateur pouvait accéder aux données d’autres comptes via l’API et récupérer un secret de paiement dans le code de l’application.
Pentest Web
Pentest Web : Plateforme e-commerce
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme.
Pentest WiFi
Pentest WiFi : Établissement de santé
Le mot de passe du WiFi interne a été retrouvé par une attaque par dictionnaire et le réseau visiteurs donnait accès au réseau médical faute de séparation suffisante.
Purple Team
Purple Team : améliorer les détections après un pentest interne
À la suite d’un pentest interne, nous avons travaillé avec le RSSI et les administrateurs pour analyser les alertes, ajuster certaines règles et identifier les détections à renforcer.
Un projet de sécurité en tête ?
Discutons de vos besoins et définissons ensemble la meilleure approche.