Face au nombre grandissant d'attaques de site Web dans le monde, il est primordial d'évaluer le niveau de vulnérabilité de son site. Oublier ou ne pas tenir compte de cet aspect, c'est faire courir des risques majeurs à votre activité en engendrant des coûts directs et indirects souvent difficilement quantifiables.

Imaginez vos clients potentiels visitez votre site institutionnel alors que celui-ci vient de subir des dommages marquants par des pirates. Quels seront les effets sur votre image de marque. Imaginez encore les effets sur votre e-commerce lors de la réplication et la modification de votre base de données à votre insu.

De plus en plus, nous recevons des responsables confrontés à des incursions malveillantes. Celles-ci vont de la farce infantile à la vraie volonté de nuire voir d'espionner les paquets de données sensibles transitant dans le site. D'ailleurs, les attaques les moins visibles sont le plus souvent les plus dévastatrices vis à vis de l'entreprise. En effet, difficile à constater de prime abord, elles apparaissent, la plupart du temps, à la victime lorsque le mal est fait et ont impacté la société de façon durable voir parfois définitive.

Quelles sont nos méthodes d'analyses de vulnérabilité ?

Pour combattre les attaques de pirates, il faut connaître leurs méthodes ! Partant de ce postulat, nous utilisons exactement les mêmes procédés et nous organisons des incursions en mode non destructif au sein de votre plateforme. Dans nos scénarios d'attaques, nous explorons tous les accès de votre site et nous contraignons ceux-ci à une batterie importante de tests sur les différents composants (Javascript, Flash, Webservices, formulaires, ports, serveurs, etc.).

Au cours de l'exécution des scénarios d'incursion, nous relevons automatiquement les informations nécessaires à la correction des défaillances (localisation, niveau de risque, composants en jeu, solutions de correction de la faille).