Je vais corriger les vulnérabilités dans votre rapport de scan de sécurité et retester

Quelqu’un vous a remis un rapport, que ce soit votre hébergeur, votre assureur, un client d’entreprise ou un auditeur, avec 40 découvertes que vous n’avez pas demandées. La moitié sont de faux positifs. Vous n’avez pas besoin d’un autre scan. Vous avez besoin de quelqu’un pour les fermer.

CE QUE JE FAIS

Je lis l’intégralité du rapport et je distingue les véritables découvertes du bruit, généralement un tiers d’entre elles

Je classe ce qui reste selon leur exploitabilité réelle contre VOTRE site, et non selon le score de gravité de l’outil

Je les corrige : headers, TLS, fichiers exposés, composants obsolètes, configuration faible, contrôle d’accès

Je reteste chacun d’eux et je vous montre le résultat

Je rédige le résumé de clôture dans la langue que la personne ayant envoyé le rapport attend

CE QUE VOUS RECEVEZ

Un tableau : découverte, gravité, ce que j’ai fait, résultat du retest, preuve. Vous le transférez et c’est terminé.

Je travaille avec des rapports de Qualys, Nessus, Acunetix, Burp, scans PCI ASV échoués, scans de fournisseurs d’hébergement et questionnaires d’assureurs.

NOTE : les vulnérabilités dans le code de l’application comme l’injection SQL ou la logique d’authentification cassée peuvent nécessiter l’intervention de votre développeur. Je vous indique lesquelles ce sont et je leur donne précisément ce qu’ils doivent changer.