Conception et développement sécurisé
Intégrer les protections dans l’architecture et dans les traitements de l’application.
Découvrir la prestation
Web (applications et API)
Concevoir et éprouver la sécurité de vos applications Web et API : utilisateurs, rôles, traitements et échanges de données.
Les prestations adaptées à cet environnement
Conception, revue de code, tests d’intrusion et accompagnement des développeurs : des prestations ciblées sur les traitements, les rôles et les données.
Audit d’application et de code
Examiner les mécanismes de sécurité de l’application avec ses concepteurs.
Découvrir la prestationPentest Web et API
Éprouver les fonctions, les rôles et les échanges par des vérifications offensives ciblées.
Découvrir la prestationAccompagnement des développeurs
Aider les équipes à corriger, arbitrer et intégrer la sécurité au développement.
Découvrir la prestationLes cadres de conformité à examiner
Le CRA n’est pas applicable à tout site Web ou service SaaS par défaut : il faut examiner le produit logiciel et les éventuelles solutions de traitement de données à distance associées. ISO/IEC 27001 concerne le SMSI de l’organisation ; NIS 2 peut aussi s’appliquer à celle-ci selon son activité.
Cyber Resilience Act
Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.
Comprendre ce cadreISO/IEC 27001
Management de la sécurité de l’information : structurer le périmètre du SMSI, les risques, les responsabilités et les preuves de suivi.
Comprendre ce cadreParlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre