Vous faites évoluer l’application
Un nouvel usage, de nouvelles fonctions ou de nouveaux utilisateurs vous amènent à réexaminer les choix de sécurité.
Sécurité d’une application existante
Faites le point sur
la sécurité de votre application.
Vous avez un logiciel en place et des points à vérifier. Partons de ses usages et de vos objectifs pour définir un examen adapté : audit, revue de code ou tests.
Progimax, depuis 2009 · Évreux, Normandie
01 / Votre point de départ
Une question concrète.
Un périmètre à préciser.
Vous souhaitez relire le code
Vous voulez étudier certaines parties de l’application et les pratiques mises en œuvre lors de son développement.
Vous voulez examiner les accès
Les rôles, les actions autorisées et les accès aux données méritent d’être revus au regard des usages actuels.
02 / Notre approche
Choisir le bon examen.
Définir ce qui sera étudié.
Ces approches peuvent se compléter. Leur pertinence dépend de l’application, des objectifs et des informations disponibles.
Découvrir notre approche sécurité- 01
Audit applicatif
Examiner les points convenus dans un périmètre défini avec vous : architecture, usages, accès ou autres éléments de l’application.
- 02
Revue de code
Relire les parties du code retenues pour étudier les pratiques et les points de sécurité concernés.
- 03
Tests
Définir les vérifications possibles et leurs conditions de réalisation, en fonction de l’application.
- 04
Suite de l’intervention
Préciser en amont la restitution attendue et, selon les besoins identifiés, les possibilités de correctifs ou de maintenance.
03 / Le premier échange
Parlons du logiciel.
Pas encore de ses accès.
Décrivez l’application, ses utilisateurs et les questions que vous souhaitez éclaircir. Il est inutile de transmettre du code, un mot de passe ou des accès pour commencer.
Avant d’en parler
Vos questions.
L’application doit-elle avoir été développée par Progimax ?
Non. Des audits, revues de code ou tests peuvent être proposés sur une application existante, selon le logiciel et les points à étudier.
Audit, revue de code ou tests : que choisir ?
Le premier échange permet de préciser les objectifs et les informations disponibles. L’approche proposée dépend de ce contexte et du périmètre retenu.
Quels livrables sont prévus ?
Les éléments examinés, les modalités d’intervention et la restitution attendue sont précisés avec vous avant la prestation.
Cet examen garantit-il une application sans faille ?
Non. Une intervention porte sur un périmètre et un contexte définis. La sécurité demande aussi de tenir compte des évolutions, de la maintenance et des correctifs.
Vos interlocuteurs
Maxime Tricoire et Stéphane Jacquemain.
Fondateurs de Progimax en 2009. Nous vous accueillons à Évreux pour parler de votre projet.
Faire connaissanceParlons de votre situation