Cybersécurité, audit & tests d’intrusion
Des évaluations de sécurité pour applications web, API et systèmes en production. Nous testons les autorisations, l’isolation des clients et les parcours de paiement, avec des constats reproductibles et des mesures concrètes.
Parlons de votre projetDéfinir le périmètre avant le test
Nous convenons des systèmes, des rôles, des limites et des conditions de test. Les vérifications se déroulent uniquement dans le périmètre autorisé, avec des parties applicatives et des profils utilisateurs clairement identifiés.
Tests manuels et audits de sécurité
Nous nous appuyons sur OWASP et associons investigation manuelle et outils. La logique métier, l’accès aux factures d’un autre client et les permissions entre tenants font partie des points qu’un scanner automatique peut manquer.
Rapport, durcissement et contre-vérification
Chaque constat comprend un niveau de gravité, des preuves reproductibles et une recommandation précise. Après correction, nous vérifions les points concernés. Le durcissement et l’analyse d’incident complètent l’offre selon le périmètre convenu.
Quelle différence entre un test d’intrusion et un scan ?
Un scan recherche automatiquement des schémas connus. Un test d’intrusion manuel examine aussi les rôles et les processus métier de l’application. Le périmètre et les limites sont définis avant toute intervention.
Basée à Londres, Foxinelo développe et exploite des logiciels pour les entreprises en France et à l’international.
Parlons de votre projet