Tests guidés par le code source
Utiliser code, détails des points de terminaison, notes d’architecture et contexte d’implémentation pour cibler logique et contrôles à haut risque.
Tests d’intrusion
Tests avec connaissance complète
Services de tests d’intrusion en boîte blanche
Nous utilisons code source, architecture, comptes de test et documentation pour découvrir des failles plus profondes dans les applications, API, services et processus.
Couverture approfondie
Exploitez le contexte complet pour trouver les failles profondes
La boîte blanche permet un examen maximal. Le contexte d’implémentation aide à vérifier les hypothèses de sécurité, les flux sensibles et les problèmes qu’un test superficiel peut manquer.
Architecture et frontières de confiance
Examiner données, frontières d’identité, confiance entre services, accès administratifs, intégrations, secrets et actifs sensibles.
Revue approfondie des autorisations
Tester rôles, isolation des locataires, accès aux objets, élévation de privilèges, droits des processus et hypothèses de sécurité.
Validation des contrôles
Vérifier le fonctionnement attendu des contrôles d’authentification, d’API, de stockage, de journalisation et de gestion des erreurs.
Contexte du code et de l’architecture
Utiliser détails d’implémentation, diagrammes, références API et rôles pour tester les contrôles de sécurité essentiels.
Tests approfondis des applications et API
Vérifier accès, logique métier, secrets, validation des entrées, exposition de données, confiance entre services et intégrations.
Constats utiles aux ingénieurs
Rapports avec preuves, actifs ou code affectés, impact, reproduction, corrections et accompagnement des contre-tests.
Déroulement du test
Du contexte d’implémentation aux correctifs vérifiés
01
Définir périmètre, documentation, accès au code, contexte architectural, comptes de test, environnements et règles d’intervention.
02
Examiner implémentation, données, frontières d’identité, chemins privilégiés, API, intégrations et processus sensibles.
03
Tester contrôles approfondis, autorisations, logique métier, configurations, gestion des secrets et chaînes d’exploitation.
04
Hiérarchiser les failles confirmées avec preuves, code ou actifs affectés, impact métier, reproduction et corrections.
05
Retester les correctifs et documenter les risques résiduels pour clôturer les failles avec les équipes ingénierie et sécurité.
Domaines des tests d’intrusion
Tests d’intrusion associés
Découvrez nos évaluations spécialisées de hacking éthique pour protéger chaque couche de la surface d’attaque de votre entreprise.
Web et SaaS
Services de tests d’intrusion des applications web
Détecter risques OWASP Top 10, contournement d’authentification, IDOR, failles métier et fuites de données web.
Voir le détail du service
REST et GraphQL
Services de tests d’intrusion des API
Évaluer BOLA, abus de jetons, contournement de schémas, assignation de masse et défauts d’autorisation backend.
Voir le détail du service
Infrastructure
Services de tests d’intrusion réseau
Examiner réseaux internes et externes, services exposés, déplacements latéraux et périmètres mal configurés.
Voir le détail du service
AWS / Azure / GCP
Services de tests d’intrusion cloud
Détecter erreurs IAM, buckets exposés, sorties de conteneurs, élévations de privilèges et risques de chaîne d’approvisionnement cloud.
Voir le détail du service
iOS et Android
Services de tests d’intrusion des applications mobiles
Analyser binaires, stockage non sécurisé, échanges API, authentification et protections contre la rétro-ingénierie.
Voir le détail du service
Périmètre
Services de tests d’intrusion externes
Évaluer les infrastructures Internet du point de vue d’un attaquant non fiable sur le réseau public.
Voir le détail du service
Active Directory
Services de tests d’intrusion internes
Simuler menaces internes et postes compromis pour examiner défense en profondeur, segmentation et contrôles du domaine.
Voir le détail du service
Facteur humain
Services de tests d’intrusion par ingénierie sociale
Tester la défense humaine contre phishing, vol d’identifiants, hameçonnage ciblé et usurpation.
Voir le détail du service
Wi-Fi et radiofréquences
Services de tests d’intrusion sans fil
Auditer Wi-Fi d’entreprise WPA2/WPA3, détection des points illégitimes, portails captifs et périmètres sans fil.
Voir le détail du service
Sans connaissance interne
Services de tests d’intrusion en boîte noire
Simuler un attaquant réel sans information interne pour révéler ce qui est découvrable et exploitable de l’extérieur.
Voir le détail du service
Accès authentifié
Services de tests d’intrusion en boîte grise
Utiliser des comptes utilisateurs pour examiner élévation de privilèges, accès horizontaux illicites et logique métier.
Voir le détail du service
Besoin de tests de sécurité particulièrement approfondis ?
Nous pouvons cibler application, API, architecture, code, modèle d’accès ou processus produit les plus sensibles.
Lancer un test en boîte blanche