Qu'est-ce qu'une analyse de sécurité site web ?
C'est un test approfondi, basé sur OWASP, de votre site ou application web à la recherche de faiblesses de sécurité : injection et XSS, failles d'authentification et de session, mauvaises configurations SSL/TLS et d'en-têtes, vulnérabilités de CMS et d'extensions, et fuites d'informations. Vous obtenez un rapport noté par risque avec preuve de concept et correctifs clairs.
Est-ce un test d'intrusion ?
Il suit la méthodologie de test d'intrusion OWASP contre votre site en production, avec des constats validés et notés CVSS. Si vous avez aussi besoin d'un test d'intrusion formel à périmètre signé pour la conformité, nous pouvons vous conseiller et l'organiser.
Signalez-vous seulement les problèmes ou pouvez-vous les corriger ?
Les deux options existent. La formule analyse livre le rapport ; la formule complète signifie que nous corrigeons les vulnérabilités, mettons en place les en-têtes de sécurité, configurons une WAF, durcissons le SSL/TLS et le CMS, et réalisons ensuite un scan de vérification.
Sécurisez-vous WordPress et les autres CMS ?
Oui. Les sites CMS sont une cible fréquente, nous évaluons donc la version de votre CMS, vos extensions et thèmes pour les vulnérabilités connues, puis pouvons durcir l'installation, mettre à jour les composants risqués et verrouiller l'accès admin. Nous couvrons WordPress, Joomla et d'autres.
Les tests vont-ils mettre mon site hors ligne ou affecter les visiteurs ?
Nous testons avec soin pour éviter toute perturbation et préférons une copie de préproduction pour tout test intrusif. Lorsque nous devons tester le site en production, nous convenons d'abord de l'approche et du moment avec vous afin que les visiteurs ne soient pas affectés.
Pouvez-vous mettre en place une WAF et des en-têtes de sécurité ?
Oui. Dans le cadre de la formule complète, nous configurons un pare-feu applicatif web (WAF) et l'ensemble des en-têtes de sécurité (Content-Security-Policy, X-Frame-Options, HSTS et plus) pour bloquer les attaques courantes et les bots.
De quoi avez-vous besoin de notre part pour commencer ?
Votre domaine, le CMS ou framework qui le fait tourner et vos informations d'hébergement suffisent pour cadrer. Pour la mise en œuvre, nous organiserons avec vous tout accès requis en toute sécurité.
Comment gérez-vous notre accès et nos données en toute sécurité ?
Nous travaillons via un accès sécurisé à moindre privilège, gérons les identifiants avec soin et pouvons signer une NDA avant tout partage de détails. Les constats vous sont livrés en privé et ne sont jamais divulgués ailleurs.
Combien de temps cela prend-il ?
Cela dépend de la taille et de la complexité du site. Après une première discussion de cadrage, nous vous donnons un calendrier clair, tout durcissement étant planifié séparément selon vos besoins.
Mon site a été piraté, pouvez-vous aider à le nettoyer ?
Oui. Nous pouvons évaluer un site compromis, identifier comment cela s'est produit, supprimer le problème et le durcir pour que cela ne se reproduise pas. Dites-nous ce que vous observez et nous vous conseillerons le chemin sûr le plus rapide.
Obtiendrons-nous quelque chose à montrer à des clients ou des assureurs ?
Oui. Le rapport documente ce qui a été testé, les notes de risque, la preuve de concept et la remédiation, ce qui constitue une preuve utile pour les questionnaires de sécurité, la due diligence, les assureurs et vos propres clients.
Comment se déroule la demande de devis ?
Parlez-nous de votre site web et choisissez l'option adaptée. Nous l'examinons et vous envoyons un devis sur mesure à périmètre fixe, généralement sous un jour ouvré. C'est gratuit et sans engagement.