Notre méthode

L'organisation est la clé du succès

C'est pourquoi la plupart de nos projets suivent un socle commun. Le travail reste prévisible pour vous, et honnête de notre côté.

Phase de découverte
1. Réunion de lancement
Une réunion, en ligne ou en présentiel, pour recueillir les grandes lignes des exigences, des contraintes et des attentes de votre projet. Nous vous en disons plus sur nous, sur nos projets passés et sur nos premières réflexions concernant le vôtre.
Phase d'offre
2. Proposition commerciale
Une offre détaillée adaptée à votre projet, avec une estimation des délais et des coûts et tous les autres éléments nécessaires, comme des actions à mener ou des indicateurs clés (KPI).
Phase d'engagement
3. Réalisation
Nous faisons notre travail : tests, audits ou tout ce que le projet exige, dans le délai convenu dans les exigences.
Phase de rapport et de livraison
4. Restitution des résultats
Nous présentons le résultat : recommandations, rapport métier avec évaluation des risques, rapport technique avec preuves de concept, ou tout autre objectif convenu. Lors d'une réunion, ou sans réunion si vous préférez.
Phase de retour d'expérience
5. Clôture du projet
Nous vous demandons comment le projet s'est passé de votre point de vue et, si nécessaire, revenons sur certains points pour les clarifier avant de le clôturer.

Nous pouvons nous adapter à vos exigences.

Méthodologies de test

Aucune connaissance préalable
Boîte noire
Réalisé sans aucune connaissance préalable de l'infrastructure ou de l'application cible. Il simule un véritable attaquant qui doit progresser de l'extérieur vers l'intérieur, par les points d'accès publics d'un réseau ou d'un système.
Connaissances d'un utilisateur
Boîte grise
Combine les deux autres approches : nous partons des connaissances d'un utilisateur standard, ou d'un utilisateur disposant de privilèges élevés. Un effort plus ciblé, qui aboutit plus vite, avec le risque que certains chemins qu'un attaquant externe trouverait restent non testés.
Accès complet
Boîte blanche
Aussi appelé test en boîte transparente ou test structurel. Le plus long des trois, car il y a beaucoup d'informations à traiter. Avec un accès à tout, y compris au code source, il offre l'évaluation la plus complète des vulnérabilités internes et externes.

La confidentialité avant tout
Nous sommes stricts en matière de confidentialité et respectons l'image de votre entreprise. Nous pouvons signer un NDA avant même la première réunion.
Types de contrats
Prix forfaitaire (FFP, FPIF, FP-EPA), remboursement des coûts (CPFF, CPIF, CPAF, CPPC) ou régie (temps passé et frais).
Référentiels
ISO, NIST, COBIT et PSR entre autres, avec des tests adaptés au RGPD, à HIPAA ou à HISO si nécessaire.
Guides de test
OSSTMM, PTES, OWASP, ISSAF, PCI PTG, NIST SP 800-115, CICA ITAC, ou une méthodologie sur mesure si le projet l'exige.

Une réunion pour comprendre vos exigences, vos contraintes et vos attentes.