Sécurité offensive
Audit & sécurité offensive
Nous évaluons votre posture de sécurité par des tests techniques conduits selon les mêmes méthodes que des attaquants réels. Nos livrables sont exploitables immédiatement par vos équipes, pas un catalogue de CVE classé par score automatique.
Périmètres d'évaluation
Identification et qualification des failles sur un périmètre défini. Chaque vulnérabilité est vérifiée manuellement, classée par criticité métier et croisée avec le contexte de votre infrastructure. Aucune liste brute issue d'un scanner automatique ne vous est remise sans analyse.
Simulation d'un attaquant externe ou interne selon le périmètre choisi : reconnaissance passive et active, exploitation des expositions, escalade de privilèges, mouvements latéraux, accès aux données sensibles. Scénarios boîte noire, grise ou blanche selon vos objectifs.
Évaluation des applications web et des interfaces de programmation exposées. Couverture des vulnérabilités logiques, de contrôle d'accès, d'injection et d'authentification. Prise en compte du flux métier, pas seulement des paramètres techniques.
Revue de la configuration et de la segmentation des environnements cloud. Identification des erreurs d'autorisation, des ressources exposées et des chemins d'escalade liés aux politiques de gestion des identités et des accès.
Exercice de simulation d'attaque avancée, multi-vecteurs, sur une durée définie. L'équipe rouge opère sans que les équipes de sécurité internes soient informées des modalités. L'objectif est d'évaluer les capacités réelles de détection et de réponse, pas la résistance à un scénario connu.
Campagnes de hameçonnage ciblé, usurpation d'identité téléphonique, tentatives d'accès physique non autorisé aux locaux. Les tests sont conduits avec un périmètre contractuellement défini et documenté avant l'opération.
Revue manuelle de la configuration des systèmes d'exploitation, services réseau, équipements et applications exposées. Vérification du durcissement par rapport à des référentiels établis. Identification des écarts et des dérogations non justifiées.
Analyse des choix de segmentation, de filtrage et de défense en profondeur. Identification des hypothèses de sécurité implicites et des zones de confiance excessives. Recommandations sur la réduction de la surface d'attaque.
Méthodologie
Définition contractuelle du périmètre, des objectifs, des règles d'engagement et des fenêtres d'intervention. Désignation des points de contact côté client pour les cas d'urgence.
Collecte d'informations sur le périmètre sans interaction directe avec les systèmes cibles. Analyse des expositions involontaires.
Tests actifs selon les vecteurs définis. Chaque vulnérabilité identifiée est vérifiée et son exploitabilité est confirmée avant d'être documentée.
Synthèse exécutive (une à deux pages, sans vocabulaire technique), rapport technique détaillé avec preuves de concept, tableau de remédiation priorisé par criticité et effort estimé.
Session de restitution avec les équipes techniques et, si souhaité, une session séparée pour la direction. Réponse aux questions sur la priorisation et les modalités de remédiation.
Livrables
Synthèse exécutive
Une à deux pages. Risque global, principales vulnérabilités et impact potentiel. Destinée à la direction sans prérequis technique.
Rapport technique
Description détaillée de chaque vulnérabilité, preuve de concept reproductible, référence CVE ou CWE si applicable, scénario d'exploitation réaliste.
Tableau de remédiation
Chaque point classé par criticité et effort de correction estimé. Permet un arbitrage éclairé entre priorités et ressources disponibles.
Accompagnement post-audit
Disponible sur demande : vérification de la correction des vulnérabilités identifiées après remédiation.