Intégrer la sécurité
dès la conception.
Architecture, droits d’accès et pratiques de développement sont définis dès la conception.
Voir comment nous développonsCybersécurité & développement
Développer. Évaluer.
Renforcer la sécurité.
Nous intégrons la sécurité au développement de vos applications et pouvons examiner un logiciel existant par un audit, une revue de code ou des tests.
Deux points de départ
Quel est votre besoin ?
Intégrer la sécurité
Faire le point sur
une application existante.
Vous souhaitez examiner la sécurité d’un logiciel déjà en place. Un audit, une revue de code ou des tests peuvent être proposés selon l’application et les points à étudier.
Le premier échange précise vos objectifs, le périmètre à examiner et les informations disponibles.
Parlons de votre application existanteArchitecture, code et accès.
Explorer les points d’attentionAccèsDéfinir qui peut agir
ArchitectureConcevoir les fondations
Code & testsRelire, tester et faire évoluer
Des pratiques concrètes
Les points à examiner.
Concevoir avec la sécurité en tête
La sécurité est intégrée à l’architecture et aux choix de conception, plutôt qu’ajoutée une fois le développement terminé.
Relire et tester le code
Des revues de code et des tests peuvent être proposés pendant le développement ou sur une application existante.
Maîtriser les accès
Les droits des utilisateurs et les accès aux données sont des points à examiner selon les usages de votre application.
Maintenir dans la durée
Les besoins de maintenance et de correctifs de sécurité se définissent selon votre application et son évolution.
Les vulnérabilités courantes.
Nos pratiques visent notamment à prévenir ces attaques courantes.
- Injection SQLDétourner une requête vers les données
Une entrée mal contrôlée peut modifier la requête envoyée à la base de données.
- Cross-Site Scripting (XSS)Injecter un script dans une page
Un contenu non maîtrisé peut conduire le navigateur à exécuter un script indésirable.
- Cross-Site Request Forgery (CSRF)Déclencher une action non souhaitée
Un utilisateur connecté peut être amené à envoyer une requête qu’il n’a pas choisie.
- Remote Code Execution (RCE)Exécuter du code sur le serveur
Une vulnérabilité peut permettre l’exécution de code non autorisé.
Votre besoin en détail
Développement & cybersécurité