Detailed description

On fixe par écrit le périmètre, les comptes de test et la fenêtre d’intervention. Je travaille de préférence sur un environnement de préproduction. Je passe en revue l’application en suivant OWASP ASVS : authentification, sessions, contrôle d’accès, validation des entrées, logique métier, configuration du serveur. Je présente le rapport en réunion avec vos développeurs, puis je vérifie les corrections et je mets le rapport à jour. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : CVSS, SonarQube, OWASP ASVS. Comptez environ 15 jours une fois le brief validé.

Problem solved

Votre application va être mise en ligne ou un client exige un audit de sécurité avant de signer. Vous ne savez pas si les données d’un utilisateur sont bien cloisonnées de celles des autres.

Promised outcome

Un rapport d’audit où chaque point est noté selon CVSS, avec son impact et sa correction recommandée, une synthèse pour la direction et une seconde passe après corrections.

Features

• Convention d’audit et périmètre
• Revue selon OWASP ASVS
• Rapport technique détaillé
• Synthèse pour la direction
• Réunion de restitution
• Vérification des corrections

At a glance

Industry

Banking & insurance

Platforms and compatibility

• Web
• API

Technologies

• SonarQube
• CVSS
• OWASP ASVS

Interface languages

French · Arabic · English

Wilaya

Batna

Trust

• Listing reviewed and approved by the myElite team

Terms