Évaluation des vulnérabilités
Voyez ce que verrait un attaquant. Nous analysons votre site et les systèmes que vous exposez sur Internet, vérifions chaque constat à la main pour éliminer les fausses alertes, et vous remettons un plan clair et hiérarchisé pour corriger l’essentiel.
Ce que nous vérifions
- Sites et applications web : vulnérabilités connues, logiciels obsolètes, erreurs de configuration, HTTPS et en-têtes de sécurité.
- Systèmes exposés sur Internet : ports et services ouverts, interfaces d’administration exposées, accès à distance (VPN, bureau à distance) et protection de la messagerie (SPF, DKIM, DMARC).
- Cloud et suites bureautiques : les réglages de sécurité de base de Microsoft 365, Google Workspace ou AWS.
Notre méthode
- D’abord une autorisation écrite. Nous convenons et signons ce qui sera analysé, quand, et qui contacter. Rien en dehors n’est touché.
- Des outils reconnus, vérifiés par une personne. Les scanners repèrent des candidats ; chaque constat est vérifié à la main, pour un rapport sans fausses alertes ni remplissage.
- Sûr par conception. Aucune exploitation, aucune tentative d’accès à vos données, aucun test de déni de service. Les analyses ont lieu aux horaires convenus.
Ce que vous obtenez
- Une synthèse pour la direction en langage simple.
- Un rapport technique : chaque constat confirmé avec sa gravité (CVSS), les preuves et la correction à apporter, classé à corriger maintenant, ensuite, plus tard.
- Un échange de restitution, et une nouvelle analyse facultative après vos corrections.
En quoi cela diffère d’un test d’intrusion
L’évaluation des vulnérabilités trouve et confirme les faiblesses ; elle ne cherche pas à les exploiter. Pour la plupart des petites entreprises, c’est la bonne première étape. Si vous avez besoin d’un test d’intrusion complet, nous vous le dirons, et nous l’organiserons avec un spécialiste qualifié.