Cet audit vous permet d’estimer les risques encourus si un pirate venait à réussir à s’infiltrer sur votre réseau (rebond depuis l’extérieur, piratage de votre Wi-fi, etc…) ou jusqu’où pourrait remonter un employé malveillant sur votre réseau.

Notre méthode

La force de notre méthode est d’allier les principes énoncés par des fondations telles que l’OWASP qui sont mondialement reconnues à notre expertise technique acquise au gré de nos multiples audits. En d’autre termes, là où un prestataire appliquera à la lettre les recommandations d’un consortium, nous, nous enrichissons de notre côté la technicité de l’audit à l’aide de nos outils et découvertes personnelles.Lire la suite: Méthodologie des audits de sécurité.

Le test d’intrusion applicatif

Le test d’intrusion applicatif est le test idéal si vous souhaitez évaluer la qualité du développement de votre site Internet.  Le consultant se place dans la peau d’un pirate et analyse l’intégralité de l’application en aveugle. Il utilise pour ce faire l’intégralité des failles connues et documentés en matière d’audit web auxquelles il ajoute ses propres découvertes.
Lire la suite: test d’intrusion applicatif.

L’audit de code

L’audit de code est à notre sens le corollaire du test d’intrusion applicatif. Cet audit permet généralement d’approfondir efficacement le test d’intrusion applicatif. Dans le cas d’un site internet sur lequel un audit a été réalisé, l’audit de code permettra de mieux comprendre les mauvais cheminements, de proposer des patchs plus précis, mais aussi d’évaluer la qualité et la sécurité globale de l’application, chose impossible lorsque nous nous plaçons uniquement dans la peau d’un pirate.
Lire la suite: Audit de sécurité de code.

Le test d’intrusion en boite noire

Le test d’intrusion en boite noire permet de raisonner global. Si le test d’intrusion applicatif nous met dans la peau d’un pirate sur l’application, le test d’intrusion en boite noire nous met dans le rôle d’un pirate qui étudierait la globalité de votre système d’information. De ce fait l’intégralité de votre infrastructure est auditée: applicatifs, services, serveurs extranet, serveurs intranet, serveurs de base de données,etc…  Nous remontons jusqu’où nous le pouvons, sans limite.
Lire la suite: test d’intrusion en boite noire.

L’audit de sécurité interne

L’audit de sécurité interne analyse tous les maillons de la chaine de votre système d’information. Tout d’abord sans information, nous agissons en pirate au sein du réseau. Puis nous entamons notre collecte d’informations, que vous complétez (parfois à votre insu), puis nous analysons vos processus métiers, et enfin nous élargissons l’audit de sécurité à l’intégralité de l’infrastructure (serveurs, postes de travail, DMZ, configurations WAF, etc).
Lire la suite: audit de sécurité interne.

La veille et la découverte de failles

Si votre structure possède déjà un pôle informatique aguerri et sensible à la sécurité informatique, et si vous souhaitez externaliser votre veille en matière de sécurité informatique et de découverte de vulnérabilités; nous vous proposons un service qui vous permettra d’être tenu au courant en cas de découverte de failles. Concrètement, vous accédez à l’interface, choisissez vos produits, technologies, langages,  services, et dès lors qu’une faille est découverte sur l’un de ces vecteurs d’intrusions, notre système vous alerte et vous propose le cas échéant un correctif de faille. Ce service de veille intègre en son sein les découvertes de nos chercheurs en sécurité.
Lire la suite: veille en vulnérabilités et découverte de failles.

Wargan Solutions allie en son sein deux pôles de compétences techniques inséparables: Sécurité informatique et Développement spécifique. En effet, que vaut le développement d’un site Web ou d’une application si ce dernier n’est pas sécurisé. A l’inverse un consultant en sécurité, pour assurer sa veille sécuritaire et la qualité de ses tests d’intrusion, a quotidiennement besoin d’enrichir sa test-suite, et donc de développer.

Cette dualité de compétences nous permet depuis toujours d’être à la pointe en matière de sécurité et de développement spécifique. L’intégralité de nos audits sont conduits avec des outils et failles que nous avons nous même découverts et développés. Nous appliquons notre méthodologie d’audit (essentiellement basée sur les préconisations de l’OWASP) sur l’intégralité de nos développements. Au delà des best-practices en matière de développement, un consultant teste en aveugle l’application avant sa mise en production.

Notre méthode et nos valeurs nous ont permis de nous placer, depuis cinq années maintenant, en tant que partenaire privilégié de nombreux RSSI de grands acteurs du web. Vous pouvez d’ailleurs consulter quelques-une de nos références sur la partie client.

Contactez notre équipe au 03 22 89 52 75

Directement par ce formulaire de contact

Contactez-nous

1. Nom Prénom(requis)
2. Email(email valide requis)
3. Website
4. Message

 

Par courrier

Wargan Solutions
18 place de l’Hôtel de Ville
80000 Amiens

Création du site Internet de la célèbre Radio Parisienne.
Intégration des chartes graphiques.

Développement du site Internet dans son ensemble.

Tropmalin.com

Création du site Internet du site Tropmalin.com (Portail de mise en vente à l’image d’Ebay).
Intégration des chartes graphiques.

Développement du site Internet dans son ensemble.

Provishop.com

Conception technique et gestion de l’équipe de développement.

Provishop.com est une plateforme de paiement permettant de gérer de nombreux flux financiers ainsi que toutes les données statistiques qui les accompagnent.

De nombreux systèmes de sauvegarde, de balancing et diverses procédures de sécurité ont été à mettre en place.

Lafraise.com

Analyse de l’ensemble du site Internet. Vérification des scripts.

Abrutis.com

Gestion de projet sur le site d’humour abrutis.com.
Nous avons effectué la conception technique permettant le développement du service.

Starwizz.com

Conception du site d’actualité people, mode et bien être. Gestion du développement.

Hispanoa.com

Hispanoa est une centrale de réservation de locations de villas. Wargan Solutions s’est chargé de son développement, du design, ainsi que de l’hébergement.

France Citevision

Le cable opérateur Amiénois a fait appel à nos services d’ingénierie web afin d’améliorer les services web fournis à leurs clients.

Wilogo

Analyse de l’ensemble du site Internet. Vérification des scripts. Etude d’ergonomie.

Dump-it.fr

Création du site Dump-it.fr
Hébergeur d’image, plus de 250 000 images !

Justalove.com

Gestion de projet, conception fonctionnelle d’une application FMS/Flex/Php d’un service original de rencontre speed dating.

Edencast.com

Réalisation d’un serveur et d’un client de Chat en langage C et VB.

Management de projets afin d’améliorer la productivité de l’équipe, mise en place d’outils et de processus qualité.

Qosmos.com

Analyse de l’ensemble du site Internet. Vérification des scripts. Etude du code source

Dew-s.com

Création du site ecommerce de la société Dream Export World

Sichel.fr

Création du site Internet de cette société de Vin qui expédie dans le monde entier.
Intégration des chartes graphiques.
Développement du site Internet dans son ensemble.

Iptwins France

Création d’un moteur d’enregistrement de noms de domaine en .EU lié au protocole EPP

Anastore.com

Analyse de l’ensemble du site Internet. Vérification des scripts. Analyse du Serveur. Etude du code source

Chez Froc

Création du site Internet du bar Amiénois.
Création des chartes graphiques.
Développement du site Internet dans son ensemble.

Située au coeur d’Amiens, face à l’hotel de ville, Wargan Solutions est reconnue pour son expertise en matière de sécurité informatique et développement.

Forte de nombreuses années d’expérience du web, elle a contribué à son évolution en proposant à ses clients des sites internet toujours à la pointe de la technologie et réputés pour leur fiabilité.

Véritable concentré d’experts informatiques, officiant dans divers domaines, Wargan Solutions est une entreprise dynamique et en perpétuelle expansion depuis 2000.

Nous apportons notre soutien aux logiciels et à la communauté Open Source, de laquelle nous sommes connus pour avoir découvert plusieurs failles de sécurité.

Proches du client, vous pouvez nous contacter à tout moment, nous sommes prêt à mettre notre énergie et notre savoir faire à votre disposition.