Accompagnement sécurité des équipes Web
Aider les équipes à corriger, arbitrer et intégrer la sécurité au développement.
Une prestation adaptée à votre application
L’accompagnement Web apporte un appui technique et méthodologique aux développeurs et aux responsables applicatifs. Il peut partir d’un audit, d’un pentest ou d’une question d’architecture. Les échanges visent des décisions et des corrections applicables à votre base de code, à vos usages et à vos contraintes de livraison.
Remédiation des vulnérabilités
Comprendre les constats et leurs causes. Choisir les corrections puis préparer les critères de vérification.
Choix d’architecture
Relire les mécanismes d’authentification, de session, d’autorisation et de séparation des données avant leur implémentation.
Pratiques de développement
Accompagner les revues, la gestion des secrets et des dépendances. Relier les règles de sécurité aux composants réellement utilisés.
Suivi des évolutions
Organiser les priorités, les jalons et les preuves de correction. Identifier les fonctions à soumettre à une nouvelle revue ou à un pentest.
Comment se déroule la mission ?
Choisir les sujets prioritaires
Partager le contexte applicatif, les rapports existants et les contraintes de l’équipe. Définir les interventions utiles.
Travailler avec les développeurs
Examiner les choix techniques et les corrections, formaliser les décisions et répondre aux questions de mise en œuvre.
Valider les progrès
Revoir les éléments livrés et les tests convenus. Capitaliser les décisions pour les versions suivantes.
Ce que vous obtenez
- Plan de remédiation et suivi des sujets techniques.
- Notes d’architecture ou recommandations de développement convenues.
- Critères de vérification et revues des preuves de correction.
Vos questions sur cette prestation
Pouvez-vous travailler avec notre prestataire de développement ?
Oui. Les échanges et les responsabilités sont définis avec votre équipe et le prestataire pour que les recommandations puissent être appliquées.
Peut-on vous solliciter sur une seule fonctionnalité ?
Oui. Une fonctionnalité sensible, un parcours d’authentification ou une évolution d’API peuvent faire l’objet d’un appui ciblé.
L’accompagnement inclut-il un nouveau pentest ?
Pas automatiquement. Les revues et les essais attendus sont précisés dans la mission ; un pentest complémentaire peut être planifié.
Les cadres de conformité à examiner
Le CRA n’est pas applicable à tout site Web ou service SaaS par défaut : il faut examiner le produit logiciel et les éventuelles solutions de traitement de données à distance associées. ISO/IEC 27001 concerne le SMSI de l’organisation ; NIS 2 peut aussi s’appliquer à celle-ci selon son activité.
Cyber Resilience Act
Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.
Comprendre ce cadreISO/IEC 27001
Management de la sécurité de l’information : structurer le périmètre du SMSI, les risques, les responsabilités et les preuves de suivi.
Comprendre ce cadreLes autres prestations Web
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre