Pentest web
Vos vulnérabilités
méritent d’être connues.
Un test d’intrusion autorisé pour examiner votre site, votre application ou votre API et vous aider à prioriser les corrections.
Un test, un périmètre, des livrables
Des constats exploitables
par vous et votre équipe technique.
WordPress, application métier ou API : les tests sont adaptés à l’exposition et aux fonctions retenues au devis.
- Cadrage des cibles, des comptes de test et de la plage d’intervention.
- Recherche et vérification des vulnérabilités sur le périmètre convenu.
- Rapport avec éléments observés, impact et recommandations.
- Restitution pour expliquer les risques et les corrections prioritaires.
- Vérification des corrections si elle est prévue au devis.
Du cadrage à la restitution
Délimiter
Actifs concernés, autorisations, exclusions, niveau d’accès, précautions et contacts sont définis avant les tests.
Tester et documenter
Les vérifications sont adaptées à la cible. Les constats sont documentés avec les éléments utiles à la correction.
Prioriser les corrections
Le rapport et la restitution permettent de distinguer les urgences des améliorations à programmer.
Un regard technique.
Une restitution lisible.
Les tests s’appuient notamment sur les bonnes pratiques de sécurité applicative de l’OWASP, selon le périmètre retenu.
Un pentest décrit les constats à une date donnée. Il ne constitue ni une certification ni une garantie d’absence de vulnérabilité.
Pouvez-vous tester un site WordPress ?
Oui, dans un cadre autorisé. Les accès, fonctions, extensions et configurations examinés sont précisés pendant le cadrage.
Le test est-il réalisé à distance ?
Un pentest web peut généralement être réalisé à distance, sous réserve des accès et contraintes définis avec vous.
Le tarif est-il forfaitaire ?
Le devis dépend notamment du nombre de cibles, des fonctions, des rôles utilisateurs et de la profondeur attendue. Le montant est fixé après cadrage.
Vous avez un site à faire tester ?
Présentez son périmètre et vos contraintes. Nous préciserons ensemble les tests utiles.