Detailed description

On fixe par écrit le périmètre, les comptes de test et la fenêtre d’intervention. Je travaille de préférence sur un environnement de préproduction. Je passe en revue l’application en suivant OWASP ASVS : authentification, sessions, contrôle d’accès, validation des entrées, logique métier, configuration du serveur. Je présente le rapport en réunion avec vos développeurs, puis je vérifie les corrections et je mets le rapport à jour. Basé à Alger, je reste joignable pendant toute la durée de la mission. Délai indicatif : 17 jours à partir de la réception de tous les éléments.

Problem solved

Votre application va être mise en ligne ou un client exige un audit de sécurité avant de signer. Vous ne savez pas si les données d’un utilisateur sont bien cloisonnées de celles des autres.

Promised outcome

Un rapport d’audit où chaque point est noté selon CVSS, avec son impact et sa correction recommandée, une synthèse pour la direction et une seconde passe après corrections.

Features

• Convention d’audit et périmètre
• Revue selon OWASP ASVS
• Rapport technique détaillé
• Synthèse pour la direction
• Réunion de restitution
• Vérification des corrections

At a glance

Industry

Banking & insurance

Platforms and compatibility

• Web
• API

Technologies

• SonarQube
• CVSS
• OWASP ASVS

Interface languages

French · Arabic

Wilaya

Algiers

Trust

• Listing reviewed and approved by the myElite team

Terms