Cybersécurité
Pentest web
Test d'intrusion de vos applications et API web : authentification, contrôle d'accès, injections, logique métier.
Votre site, votre plateforme ou votre API manipulent des données et des transactions. Un pentest web vérifie, dans des conditions réelles, ce qu'un attaquant pourrait en tirer.
Je teste votre application comme le ferait un attaquant motivé, dans un périmètre que nous définissons ensemble, puis je vous remets des preuves et des correctifs concrets.
Démarche
Une méthode claire, étape par étape.
- 01
Cadrage
Périmètre, objectifs et règles d'engagement validés par écrit.
- 02
Reconnaissance
Cartographie de la surface d'attaque autorisée.
- 03
Analyse et exploitation
Identification et démonstration contrôlée des vulnérabilités.
- 04
Rapport et restitution
Constats, preuves et recommandations priorisées.
Ce que vous recevez
- Rapport technique avec preuves et niveau de gravité de chaque vulnérabilité
- Recommandations de correction précises pour vos développeurs
- Synthèse pour la direction
- Contre-vérification des corrections sur demande
Pour qui
- Éditeurs de plateformes web et mobiles
- Services financiers et de paiement
- Sites e-commerce
- Administrations en ligne
Questions fréquentes
Vos questions
Faut-il une autorisation pour réaliser le test ?
Oui. Aucune action offensive n'est menée sans autorisation écrite du propriétaire du système et sans périmètre défini. Les tests restent strictement dans ce périmètre.
Le test peut-il perturber mon application en production ?
Le périmètre, les horaires et les actions sensibles sont définis à l'avance. Lorsque c'est possible, les tests sont menés sur un environnement de préproduction.
Autres services
Aller plus loin
Travaillons ensemble
Un système à éprouver, une solution à construire ?
Présentez-moi votre contexte : je vous réponds avec une approche claire, adaptée à vos enjeux et à votre niveau d'exposition.