Le consultant a dit "il faut changer les mots de passe tous les 3 mois".
La DSI dit "c'est dépassé, 180 jours c'est recommandé".
C'est vraiment nécessaire ?
Ne manquez rien : Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.
Il est rare de trouver un texte qui explique les choses aussi clairement. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.
La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Si vous avez des questions, écrivez-moi, je répondrai au mieux.
Ce conseil ne convient pas à tout le monde, je pense. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.
Ne comptez pas sur une seule mesure de sécurité ; allez par couches.
Vous avez raison. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.
Corrigez-moi si je me trompe.
Chez nous aussi. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.
Si vous avez des questions, écrivez-moi, je répondrai au mieux.
Doki · Test d'intrusion · 2025
Nous avons vécu presque la même chose l'année dernière. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.
Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion. Bon courage.
Je partage mon expérience. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
Si la double authentification est activée, un mot de passe volé seul ne suffit pas. J'espère que cela vous sera utile.
Cette approche a un coût, dont on ne parle pas. L'erreur commise du côté de politique de mot de passe est généralement réversible, mais coûteuse.
Bien sûr, cela change si votre situation est différente.
Je partage mon expérience. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.
C'est mon avis, je ne l'écris pas comme une vérité absolue.
Nous avons aussi bloqué au même endroit à une époque. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.
C'est confirmé par l'expérience.
Nous avons aussi bloqué au même endroit à une époque... franchement si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.
Si vous obtenez trois réponses différentes sur un sujet la question est mal posée. Corrigez-moi si je me trompe.
Chez nous, ça s'est passé comme ça. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.
C'est confirmé par l'expérience.
Désolé, mais ce n'est pas vrai dans tous les cas. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.
Ce que tout le monde fait ne signifie pas que c'est la bonne chose.
Doki · Conseil SEO · 2023
Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
Si la double authentification est activée, un mot de passe volé seul ne suffit pas. À votre place, j'irais par cette voie.