test d’intrusion web
Avec le test d’intrusion web, nos experts attaquent votre site web ou votre système de gestion de contenu, identifient les vulnérabilités propres à votre site web vis-à-vis de plusieurs scénarios et vous apportent des recommandations adaptées.
Périmètres concernés par le test d’intrusion web
Site Web
Application métier
CMS
Quels sont les risques pour vos applications web ?
Dans le cadre du test d’intrusion web, nos experts identifient les risques spécifiques à votre application web. Parmi les plus récurrents :
Usurpation d'identité
Élévation des privilèges
attaque par phishing
récupération d'informations
modification d'informations bancaires
CONTOURNEMENT DES PROCESSUS MéTIERS
consultation d'informations client
compromission collaborateur
Notre démarche
scénario boîte noire
Simulation d’une attaque réalisée au niveau par un attaquant externe sans privilège particulier. Ce test a pour objectif d’évaluer la robustesse de votre site web vis-à-vis d’attaquants extérieurs.
scénario boîte grise
Evaluation de l’impact que pourrait avoir un individu malveillant possédant un compte utilisateur sur votre site web.
scénario boîte blanche
Réalisation d’un test d’intrusion à l’aide du code source du site web de manière à être plus exhaustif dans la recherche de vulnérabilités.
Un test d’intrusion qualifié et conforme
Depuis novembre 2017, Intrinsec est qualifié PASSI RGS (attestation n°20007) et PASSI LPM (décision de qualification n°5685) pour ses activités d’audit organisationnel et physique, de configuration, d’architecture, de code source et de test d’intrusion.
Notre démarche repose sur la réalisation de tests conformes aux recommandations de l’OWASP Testing Guide et Top 10 et permet de couvrir la recherche des vulnérabilités techniques et fonctionnelles au sein de l’application.
Demande de devis pour un test d'intrusion applicatif
Répondez à notre questionnaire de qualification sécurisé et recevez une réponse concrète rapidement pour réaliser la prestation.
Si vous ne disposez pas de toutes les informations, nous vous recommandons de passer par notre formulaire, juste en-dessous.
Je veux plus d’informations !
Laissez-nous un message décrivant vos besoins en sécurité, ou bien contactez-nous si vous souhaitez avoir des informations concernant nos activités.
N’oubliez pas de renseigner votre adresse e-mail ou téléphone afin que nous puissions vous recontacter rapidement.