Chaque intervention fait l'objet d'un devis détaillé, d'une autorisation écrite et d'un rapport structuré. Voici le détail non exhaustif des prestations les plus courantes. Chaque mission étant très spécifique, je vous encourage à me contacter par mail en me présentant votre projet.
root@degree9:~/prestations# ls -1
01-test-intrusion-wifi-et-bornes-automatisées 02-test-intrusion-applicatif 03-test-intrusion-infrastructure 04-audit-configuration-et-code 05-phishing-et-sensibilisation 06-accompagnement-remédiation
root@degree9:~/prestations# cat 01-test-intrusion-wifi-et-bornes-automatisées
- cible
- vos réseaux WiFi (salariés, invités) et vos bornes automatisées : pointeuses, bornes de commande, bornes d'accueil ou de paiement
- approche
- sur place, comme le ferait une personne mal intentionnée présente dans vos locaux, sur le parking ou en tant que client
- points
- accès au WiFi, séparation entre réseau invités et réseau interne, possibilité de sortir de l'application d'une borne ou d'en détourner l'utilisation
root@degree9:~/prestations# cat 02-test-intrusion-applicatif
- cible
- vos sites web, applications métier et applications mobiles
- approche
- je me mets dans la peau d'un attaquant, avec plus ou moins d'informations au départ selon votre choix
- points
- accès aux comptes, droits des utilisateurs, fuites de données, failles dans le fonctionnement de l'application
root@degree9:~/prestations# cat 03-test-intrusion-infrastructure
- cible
- ce qui est visible depuis Internet, votre réseau interne, vos serveurs et postes de travail
- approche
- d'abord sans aucun accès, puis avec un compte utilisateur ordinaire, pour voir jusqu'où un intrus peut aller
- points
- services exposés, mises à jour manquantes, mots de passe faibles, cloisonnement du réseau
root@degree9:~/prestations# cat 04-audit-configuration-et-code
- cible
- serveurs, environnements cloud et code source de vos applications
- approche
- relecture méthodique des réglages et du code, en s'appuyant sur les bonnes pratiques reconnues
- points
- réglages de sécurité, gestion des accès et des mots de passe, sauvegarde des traces, protection des données
root@degree9:~/prestations# cat 05-phishing-et-sensibilisation
- cible
- l'ensemble de vos collaborateurs, ou certaines équipes
- approche
- fausses campagnes d'e-mails frauduleux, avec des résultats chiffrés, sans pointer personne du doigt
- points
- bons réflexes face aux e-mails piégés et signalement
root@degree9:~/prestations# cat 06-accompagnement-remédiation (soumis à conditions)
- cible
- vos équipes techniques, après un audit
- approche
- aide pour décider quoi corriger en premier, relecture des corrections, puis nouveau test
- points
- priorités, faisabilité, vérification que les failles sont bien corrigées
root@degree9:~/prestations#
Une mission en vue ?
Présentez votre contexte, je vous réponds avec une proposition de périmètre adaptée.