Services de cybersécurité

Ils consistent à trouver, corriger et prévenir les failles de sécurité de vos logiciels, de votre infrastructure et de vos processus. Chez nous, cela recouvre les tests d’intrusion d’applications web, mobiles et desktop, d’API et d’infrastructure, l’évaluation des vulnérabilités, les tests de sécurité dans votre pipeline CI/CD, la préparation à la conformité, les audits de sécurité et l’analyse des risques, ainsi que la protection de la vie privée et des données. Comme nous sommes d’abord des ingénieurs logiciel, nous pouvons aussi corriger ce que nous trouvons, et nous retestons chaque correctif avant de le considérer comme terminé.

Une évaluation des vulnérabilités est large\u00a0; un test d’intrusion va en profondeur. L’évaluation passe en revue vos systèmes et comptes cloud à la recherche de failles connues, d’erreurs de configuration et de composants obsolètes, classés selon leur risque réel. Le test d’intrusion est manuel\u00a0: nous utilisons les techniques des vrais attaquants pour voir jusqu’où une faille peut réellement être exploitée dans vos applications, vos API et votre infrastructure. Beaucoup de clients commencent par une évaluation, puis testent en profondeur leurs systèmes les plus critiques.

Cela dépend du périmètre\u00a0: le nombre d’applications, d’API et de comptes cloud concernés, et la profondeur des tests. Nous définissons le périmètre avec vous lors du cadrage, planifions les tests pour ne jamais perturber vos utilisateurs et vous indiquons avant de commencer quand vous recevrez le rapport. Une fois celui-ci prêt, nous passons en revue chaque constat avec vous, et tout correctif que nous apportons est retesté avant d’être clôturé.

Cela dépend du périmètre. Le nombre de systèmes, la profondeur des tests et le fait que vous souhaitiez ou non que nous corrigions ce que nous trouvons influent tous sur la charge de travail. Nous chiffrons chaque mission individuellement après un échange de cadrage gratuit avec les fondateurs, pas avec un commercial, pour que le montant reflète vos systèmes et vos risques. Si vous prévoyez aussi de nouveaux développements, le calculateur de coût de développement logiciel de notre site vous donne une première idée approximative de cette partie.

Oui, la préparation à la conformité fait partie de nos principaux services de sécurité. Nous réalisons des analyses d’écarts et des évaluations de préparation au regard de référentiels comme ISO 27001, SOC 2, le RGPD, HIPAA, PCI DSS et la directive NIS2, puis nous vous aidons à apporter les changements techniques et organisationnels nécessaires pour y répondre, avec les preuves que demandent auditeurs et clients. Pour des certifications comme ISO 27001 et SOC 2, l’audit officiel est mené par un auditeur indépendant\u00a0; nous vous y préparons.

Vous obtenez un rapport clair et hiérarchisé et, si vous le souhaitez, les correctifs. Le rapport comprend une synthèse pour la direction et le détail technique pour les ingénieurs\u00a0: ce que nous avons trouvé, comment, pourquoi c’est important et comment le corriger précisément. Les ingénieurs qui ont réalisé les tests le parcourent avec vous. Comme nous développons des logiciels tous les jours, nous pouvons ensuite corriger le code, durcir les configurations et ajouter des contrôles de sécurité à votre chaîne de livraison.