01 / 05
Cybersécurité
Nous attaquons vos systèmes, avec votre accord, pour découvrir ce qu’un pirate pourrait faire. Puis nous vous aidons à corriger.
Signalées de manière responsable, dans le cadre des programmes de sécurité de ces organisations.
- Sites et applications web
- Entrer sans mot de passe, voler des données, prendre la place d’un autre client : nous essayons tout.
- API
- Chaque route vérifiée : qui peut lire quoi, qui peut modifier quoi, et ce qui fuit sans qu’on le sache.
- Code source
- Une relecture humaine de votre code pour trouver ce qu’aucun outil ne voit, avant la mise en ligne.
- Applications mobiles
- iOS et Android : ce que votre application stocke, envoie et laisse passer.
- Web3 et smart contracts
- Contrats et applications décentralisées, là où une seule erreur peut vider les fonds.
- Réseau et Active Directory
- Ce qu’un attaquant voit de vous depuis Internet, et jusqu’où il irait une fois à l’intérieur.
- Cloud
- Droits trop larges, stockages ouverts, secrets exposés : votre configuration passée au crible.
- Après une attaque
- Vous pensez avoir été piraté ? Nous reconstituons ce qui s’est passé et nous fermons la porte.
