Nous testons votre site comme le ferait un attaquant, dans le périmètre que vous autorisez. Vous recevez la liste des failles confirmées, leur impact sur votre activité, et tout ce qu'il faut à votre développeur pour les corriger.
On ne se contente pas de scanner la page d'accueil. On suit les parcours qui comptent pour votre chiffre d'affaires et vos données, y compris derrière une connexion.
Connexion, mot de passe oublié, rôles, espaces clients : qui peut voir quoi.
Panier, codes promo, historique de commandes : les règles métier qu'on peut détourner.
Fichiers, API, bases de données ou environnements de test visibles depuis Internet.
Serveur, en-têtes de sécurité, cookies, protection des emails contre l'usurpation.
« Un client connecté peut consulter les commandes des autres clients : noms, adresses, montants. Risque RGPD et perte de confiance. »
→ Priorité : à corriger cette semaine.
Endpoint concerné, requête de reproduction, réponse obtenue, gravité chiffrée et correctif recommandé.
→ Transmis tel quel à votre agence ou votre équipe.
Un audit réalisé pour vous, la correction en complément, ou une licence pour auditer en autonomie.
Savoir précisément où votre site est vulnérable.
On s'occupe de corriger, vous suivez l'avancement.
En complément d'un audit.
Demander →Auditez votre site vous-même, aussi souvent que nécessaire.
Pour les équipes techniques et agences web.
Demander →Sites, sous-domaines, comptes de test : vous validez par écrit ce qui peut être testé.
Exploration des parcours, tests des chemins d'attaque, vérification de chaque faille trouvée.
Un rapport PDF classé par priorité, à garder ou à transmettre à votre développeur.
Vous corrigez avec votre équipe, ou vous nous confiez les corrections.
Décrivez votre site en quelques lignes, nous revenons vers vous sous 48 h ouvrées avec le périmètre proposé.