Je réaliserai des tests de pénétration, des évaluations de vulnérabilités et des tests de sécurité

Uniquement sur les sites et applications pour lesquels j'ai l'autorisation du client pour effectuer un test de sécurité. Je ne réalise jamais de tests de pénétration sur des sites tiers sans autorisation explicite.

J'aurai besoin de l'URL du site, des détails sur l'application, du périmètre autorisé du test, des restrictions ainsi que de tout identifiant de test si nécessaire.

Oui, tous les forfaits de test standard et premium incluent un rapport PDF professionnel contenant les résultats, la gravité, les preuves et les recommandations pour la correction.

Oui, dans le cas de credentials autorisés et dans le cadre du périmètre d'authentification.

Oui, à condition que le test de l'API soit convenu dans le périmètre du test.

Bien que je réalise des tests sûrs et contrôlés, il existe toujours un risque opérationnel lié aux tests de sécurité. Je recommande donc d'avoir une sauvegarde et une fenêtre de test prévue.

Pour vérifier la vulnérabilité, lorsque cela est nécessaire et avec autorisation, je réalise une validation sécurisée des résultats.

Des suggestions de remédiation sont fournies en détail. Si nécessaire, les problèmes de sécurité peuvent également être traités séparément de la remédiation.

Les retests sont possibles après la remédiation afin de vérifier si les vulnérabilités mentionnées ont été corrigées.