Pour mieux comprendre ce qui sera effectué sur votre site web, voici une liste exhaustive des points audités :
Nous pousserons le test à l’extrême en situation réelle, comme si nous étions un black-hat. De nouveaux tests seront effectués. Nous aurons un accès user et souhaiterons prendre le contrôle total de la machine (root).
Afin d'avoir le meilleur audit possible, notre équipe se basent sur des guides de bonnes pratiques comme OWASP (Open Web Application Security Project) et PTES (Penetration Testing Execution Standard).
Tous les outils et techniques utilisées seront rédigés dans le rapport d'audit. Des informations sensibles y apparaitront en clair.
À chaque vulnérabilité décelée, nous nous efforcerons de vous expliquer les démarches à suivre afin de sécuriser votre application ou site internet.
