Je réaliserai des évaluations de vulnérabilité et des tests d'intrusion de votre système

Non. Je suis des méthodes de test contrôlées et non destructives, et je m’accorde toujours sur une fenêtre de test et des règles d’engagement à l’avance. Pour tout ce qui pourrait être risqué (par exemple, des tests de type DoS), je demanderai une permission explicite au préalable ou l’exclurai complètement du périmètre.

Les environnements de staging/test sont fortement préférés pour éviter tout risque pour les utilisateurs ou les données en direct. Si seul l’environnement de production est disponible, je prendrai des précautions supplémentaires et je vous expliquerai clairement les risques avant de commencer.

Votre(s) URL cible ou plage d’IP, une autorisation écrite confirmant que vous possédez ou avez la permission de tester le système, ainsi que tout contexte pertinent (stack technique, identifiants pour un test authentifié, zones spécifiques de préoccupation).

Seulement si vous souhaitez un test authentifié (tester ce qu’un utilisateur connecté peut accéder ou exploiter) — c’est fortement recommandé car de nombreuses vulnérabilités réelles n’apparaissent qu’après connexion. Un test non authentifié est également possible mais couvre moins de terrain.

Un rapport détaillé comprenant un résumé exécutif (pour les parties prenantes non techniques), des résultats techniques avec des évaluations de gravité CVSS, des preuves de concept pour chaque vulnérabilité, et des étapes de remédiation claires.

Absolument. Je suis prêt à signer un NDA avant de commencer tout travail, et toutes les données ou preuves de test sont traitées de manière sécurisée, puis supprimées ou retournées selon votre demande après l’engagement.

Aucun testeur éthique ne peut promettre cela — la sécurité est un processus continu, pas une correction unique. Ce que je garantis, c’est une évaluation approfondie et honnête de votre risque actuel, avec des conseils clairs pour le réduire significativement.

Oui, tant que vous possédez le système ou que vous avez une autorisation écrite explicite pour le tester. Je demande cette confirmation avant tout engagement — cela protège les deux parties.