Audit de sécurité applicatif
Revue de vos applications web selon l'OWASP ASVS : authentification, sessions, contrôle d'accès, injections.
Audit de sécurité et test d'intrusion en Tunisie Des constats précis et des correctifs, pas des alertes.
Nous testons vos applications, votre ERP et vos serveurs comme le ferait un attaquant, puis nous vous aidons à corriger. Chaque constat nomme l'élément touché, sa gravité et la correction à appliquer.
- prestations
- 04
- étapes
- 04
- technologies
- 08
Pourquoi
Pourquoi un audit fait par des développeurs est plus utile
Un rapport de sécurité n'a de valeur que s'il est corrigé. Beaucoup d'audits livrent une longue liste d'alertes génériques, difficiles à prioriser pour une équipe de développement. Nous écrivons et maintenons nous-mêmes des applications web, des modules Odoo et des sites WordPress : nous savons où regarder et comment corriger.
Chaque constat nomme l'élément touché, explique le risque concret pour votre activité, donne une gravité CVSS et propose une correction applicable. Nous restons disponibles pendant la remédiation, puis nous vérifions que les failles sont bien fermées. Le tout reste confidentiel et encadré par des règles d'engagement signées.
Ce que nous faisons
Test d'intrusion web et API
Tests en boîte noire ou grise sur un périmètre défini, avec preuves d'exploitation et scores CVSS.
Durcissement
Configuration sécurisée d'Odoo, de WordPress, de vos serveurs Linux et de vos en-têtes HTTP.
Revue de code et accompagnement
Revue de code sécurisée, analyse des dépendances et sensibilisation de vos développeurs.
Pour qui
Éditeurs et équipes produit
Vous mettez en ligne une application et voulez un regard extérieur avant le lancement ou une levée de fonds.
Entreprises sur Odoo ou WordPress
Votre ERP ou votre site contient des données clients et vous voulez savoir s'il est exposé.
Organisations soumises à des exigences
Un client, un partenaire ou une norme vous demande la preuve d'un test d'intrusion récent.
Comment se déroule un projet
Cadrage et autorisation
Périmètre, environnements, comptes de test, horaires et techniques autorisées, validés par écrit.
Tests
Reconnaissance, tests manuels et outillés selon l'OWASP, exploitation contrôlée des failles trouvées.
Rapport et restitution
Synthèse pour la direction, détail technique par constat, réunion de restitution avec vos équipes.
Correction et contre-test
Accompagnement à la correction, puis nouveau test des constats pour confirmer leur fermeture.
Ce que vous recevez
- Un périmètre et des règles d'engagement signés
- Un rapport avec chaque constat, sa gravité et sa correction
- Une synthèse lisible pour la direction
- Un accompagnement à la correction
- Un test de contrôle après correction
Technologies
- OWASP ASVS
- OWASP Top 10
- CVSS 3.1
- Burp Suite
- Nmap
- Semgrep
- Linux
- Cloudflare
Questions fréquentes
Les tests peuvent-ils perturber notre production ?
Le périmètre, les horaires et les techniques autorisées sont définis par écrit avant de commencer. Les tests risqués sont réalisés sur un environnement de recette.
Que contient le rapport ?
Une synthèse pour la direction, puis chaque constat avec l'élément concerné, sa gravité, la preuve et la correction recommandée.
Combien de temps dure un test d'intrusion ?
Cela dépend du périmètre : nombre d'applications, de rôles utilisateurs et d'API. Un test sur une application web standard se planifie généralement en quelques jours de tests, plus la rédaction du rapport.
Quelle différence entre un audit de sécurité et un test d'intrusion ?
L'audit examine la configuration, le code et les pratiques par rapport à un référentiel comme l'OWASP ASVS. Le test d'intrusion simule une attaque réelle pour prouver ce qu'un attaquant pourrait obtenir. Les deux se combinent souvent.
Nos informations restent-elles confidentielles ?
Oui. Un accord de confidentialité peut être signé avant le cadrage, les preuves sont conservées de façon chiffrée et supprimées à la fin de la mission selon les règles convenues.
Contact
Parlons de votre projet.
Un nouveau produit, un Odoo à reprendre ou une application à auditer : décrivez votre besoin, nous revenons vers vous avec une première analyse.
- Réponse par un ingénieur, pas par un commercial
- Premier échange et estimation sans engagement
- Confidentialité de vos informations, NDA possible
Contact direct
contact@shararahconsulting.com+216 25 163 280Tunis, Tunisie