Audit de sécurité et pentest

Un site, une boutique ou un réseau d'entreprise peut sembler fonctionner parfaitement tout en restant vulnérable. Une dépendance oubliée, un droit mal configuré ou un mot de passe trop faible suffisent parfois à exposer des données. Parce que je suis aussi développeur, je peux vous expliquer non seulement ce qui ne va pas, mais aussi comment le corriger concrètement dans votre contexte.

Mes prestations

• Test d'intrusion web : recherche de failles exploitables sur un site, une boutique ou une application.
• Test d'intrusion réseau : évaluation de la sécurité du réseau interne de l'entreprise.
• Audit de sécurité : revue de la configuration, des dépendances et des pratiques.
• Sécurisation : mise en œuvre ou accompagnement des corrections.
• Formation : sensibilisation de vos équipes aux bonnes pratiques de sécurité.
• Plan de réponse aux incidents : préparer ce qu'il faut faire le jour où un problème survient.

Comment se déroule un test d'intrusion

1. Le cadrage

Nous définissons ensemble le périmètre, les méthodes acceptées et les horaires. Rien n'est testé sans votre autorisation écrite.

2. La reconnaissance et les tests

J'analyse ce qui est exposé, puis je cherche ce qui est réellement exploitable, sans m'arrêter à une liste produite automatiquement par un outil.

3. Le compte rendu

Chaque faille est décrite, classée selon sa gravité et accompagnée d'une correction recommandée, dans un langage compréhensible par les décideurs comme par les équipes techniques.

4. Les corrections et la vérification

Nous priorisons ensemble. Je peux réaliser les corrections ou accompagner vos équipes, puis vérifier qu'elles sont efficaces.

Exemples de missions

June Reim, société de gestion

Pour cette société de gestion, j'ai réalisé un audit de pentesting sur le réseau de l'entreprise, puis formé le personnel aux bonnes pratiques de sécurité. La technique et les usages ont ainsi été traités ensemble.

Solaris Store, e-commerce

Pour cette boutique spécialisée dans l'équipement énergétique autonome, j'ai mené un audit de pentesting complet afin de détecter et de corriger les éventuelles failles en amont.

Par confidentialité, le détail des failles trouvées chez mes clients n'est jamais publié.

Pour qui ?

Ces missions s'adressent aux entreprises qui gèrent des données sensibles, des comptes clients ou des paiements, ainsi qu'à celles qui s'apprêtent à lancer une application et veulent la vérifier avant sa mise en ligne. Je peux aussi intervenir après un incident, pour comprendre ce qui s'est passé et renforcer votre protection. Si vous avez besoin d'une certification ou d'un prestataire qualifié pour répondre à une obligation réglementaire, parlons-en dès le premier échange afin de vérifier que ma prestation correspond à cette exigence.

Questions fréquentes

Quelle différence entre un audit de sécurité et un pentest ?

Le pentest, ou test d'intrusion, simule une attaque pour vérifier ce qui est réellement exploitable. L'audit est plus large et examine aussi la configuration, le code et les pratiques. Les deux se complètent.

Le test peut-il perturber mon site ?

Le périmètre, les horaires et les limites des tests sont définis et autorisés par écrit avant de commencer, afin de maîtriser le risque pour votre activité.

Que recevons-nous à la fin ?

Vous recevez un compte rendu des failles trouvées, de leur gravité et des corrections recommandées, puis un échange pour vous aider à les prioriser.

Combien coûte un pentest ?

Le prix dépend du périmètre testé : nombre d'applications, réseau, profondeur des tests. Chaque audit est chiffré sur devis, avec une réponse détaillée sous 48 à 72h après notre échange.