En rapport avec ‘système d'information’
Le test d’intrusion en boite noire
Le test d’intrusion en boite noire permet de raisonner global. Si le test d’intrusion applicatif nous met dans la peau d’un pirate sur l’application, le test d’intrusion en boite noire nous met dans le rôle d’un pirate qui étudierait la globalité de votre système d’information. Nous remontons jusqu’où nous le pouvons, sans limite.
De ce fait [...]
Audit de sécurité: Méthode
La force de notre méthode est d’allier les principes énoncés par des fondations telles que l’OWASP qui sont mondialement reconnues à notre expertise technique acquise au gré de nos multiples audits. En d’autre termes, là où un prestataire appliquera à la lettre les recommandations d’un consortium, nous, nous enrichissons de notre côté la technicité de [...]
Sécurité informatique
La sécurité informatique ne s’improvise pas. C’est un secteur technique, précis, au sein duquel chaque défaillance de l’intervenant, qu’il soit développeur, décisionnaire, auditeur ou pirate, peut se payer le prix cher. De fait, la méthodologie à employer ne s’invente pas non plus, il y a des normes selon l’applicatif (OWASP / OSSTMM) et selon l’activité [...]
