Detailed description

On fixe par écrit le périmètre, les comptes de test et la fenêtre d’intervention. Je travaille de préférence sur un environnement de préproduction. Je passe en revue l’application en suivant OWASP ASVS : authentification, sessions, contrôle d’accès, validation des entrées, logique métier, configuration du serveur. Je présente le rapport en réunion avec vos développeurs, puis je vérifie les corrections et je mets le rapport à jour. Je limite volontairement le nombre de commandes en parallèle pour tenir ce délai. Comptez environ 17 jours une fois le brief validé.

Problem solved

Votre application va être mise en ligne ou un client exige un audit de sécurité avant de signer. Vous ne savez pas si les données d’un utilisateur sont bien cloisonnées de celles des autres.

Promised outcome

Un rapport d’audit où chaque point est noté selon CVSS, avec son impact et sa correction recommandée, une synthèse pour la direction et une seconde passe après corrections.

Features

• Convention d’audit et périmètre
• Revue selon OWASP ASVS
• Rapport technique détaillé
• Synthèse pour la direction
• Réunion de restitution
• Vérification des corrections

At a glance

Industry

Banking & insurance

Platforms and compatibility

• Web
• API

Technologies

• CVSS
• OWASP ASVS
• SonarQube

Interface languages

French · Arabic

Wilaya

Mostaganem

Trust

• Listing reviewed and approved by the myElite team

Terms