Question 1

Avez-vous besoin d'un accès à notre infrastructure ou à notre code ?

Accepted Answer

Non. Nous réalisons nos tests exclusivement de l'extérieur, reproduisant le comportement exact d'un attaquant. Nous n'avons besoin que de l'URL publique d'accès à votre version d'essai.

Question 2

Quels sont les livrables précis de votre intervention ?

Accepted Answer

Vous recevrez un manuel opérationnel détaillé classant chaque vulnérabilité par criticité, incluant les procédures techniques de remédiation, les outils recommandés et les instructions de paramétrage.

Question 3

Proposez-vous un accompagnement pour l'intégration des correctifs ?

Accepted Answer

Notre manuel est conçu pour permettre à votre équipe technique d'intervenir en toute autonomie. Nous pouvons toutefois vous orienter vers des partenaires d'intégration ou proposer un accompagnement sur mesure pour les cas complexes.

Question 4

Garantissez-vous la sécurité de nos données en production pendant l'audit ?

Accepted Answer

Nous interagissons avec votre plateforme strictement en tant qu'utilisateur standard. Nous n'extrayons, ne traitons ni ne stockons aucune donnée appartenant à vos clients. Nous ne voyons que ce que tout utilisateur normal peut voir.

Question 5

Signez-vous un Accord de Confidentialité (NDA) avant de débuter ?

Accepted Answer

Oui, nous sommes tout à fait disposés à signer un accord de confidentialité (NDA) mutuel avant tout engagement. Cependant, cela est rarement nécessaire car nous n'interagissons avec votre version d'essai publique que de l'extérieur, exactement comme le ferait un utilisateur normal. Néanmoins, la confidentialité reste fondamentale dans notre façon de fonctionner.

Question 6

Quels sont vos délais d'intervention habituels ?

Accepted Answer

Notre Évaluation Rapide est livrée sous 48 heures. La rédaction de l'audit complet et de son manuel opérationnel s'étend généralement sur 5 à 10 jours ouvrés.

Question 7

Devons-nous vous fournir une documentation technique ou architecturale ?

Accepted Answer

Non. Une simple URL menant à votre page d'inscription suffit. Nous analysons tout depuis l'extérieur, exactement comme le ferait un utilisateur réel ou un fraudeur.

Question 8

Comment assurez-vous la conformité avec le RGPD et la confidentialité ?

Accepted Answer

En agissant comme de simples visiteurs, nous n'avons aucun accès à vos bases de données. L'ensemble des comptes de test que nous créons est documenté dans le rapport final.

Question 9

Prenez-vous en charge les applications mobiles ou uniquement le web ?

Accepted Answer

Notre expertise centrale se porte sur les applications SaaS web. Néanmoins, nous pouvons auditer les processus d'inscription d'applications mobiles s'ils reposent sur un portail web ou sur une API accessible publiquement.