Notre agence réalisera un test de pénétration API pour applications web et mobiles et un audit de sécurité

Oui, et nous exigeons une autorisation écrite avant de commencer. Vous devez être propriétaire de l’application ou détenir une autorisation documentée du propriétaire. Nous fournissons un formulaire de scope et d’autorisation avec chaque commande.

Non. Nous effectuons des tests non destructifs par défaut et évitons totalement les techniques de déni de service et de génération de charge. Si vous préférez que nous travaillions en staging plutôt qu’en production, indiquez-le simplement.

Oui. Le rapport est formaté pour cela : déclaration de scope, méthodologie, résumé exécutif et constats techniques. Indiquez-nous le cadre et nous associerons les constats aux contrôles.

Oui, en option gérée. Lorsque l’indépendance est requise formellement, nous délimitons et gérons l’engagement avec une société indépendante reconnue, puis réalisons la remédiation avec votre équipe. Contactez-nous pour en discuter.

Basic est un scan authentifié avec chaque faux positif éliminé par un humain. Standard inclut des tests manuels approfondis, notamment pour la logique métier et les failles de contrôle d’accès que les scanners ne détectent pas.

Contactez-nous d’abord. La portée mobile est séparée car elle couvre le binaire de l’application, l’API qui la supporte, et les vérifications de stockage spécifiques à la plateforme.

Oui, avec l’offre Premium. Un retest des constats que nous avons rapportés, dans les 30 jours suivant la livraison, sans frais supplémentaires.

Sous NDA. Nous signons le vôtre ou le nôtre. Les constats, identifiants et le rapport ne sont communiqués qu’aux personnes que vous désignez, et nous supprimons nos copies de travail 30 jours après livraison sur demande.