Il y avait une mention de risque "high" à la fin du rapport de test d'intrusion — c'est grave à quel point ?

sql injection c'est grave, le chiffrement de la connexion etc. ça comptte comme low... moi je traiterais les high cette semaine

Ton rapport a une page 'executive summary'. En haut de la page, il y a le nombre de High et de Medium. Commence par là.

Certaines entreprises gonflent artificiellement les scores de risque pour facturer plus cher le 're-test'. Si c'est marqué SQL injection vérifie le code pour voir si c'est vrai ou pas.

donc je dois pas corriger tous les riques tout de suite, ou bien les high suffisent ?

Dans le cadre de la gestion des risques, la correction des vulnérabilités classées High est une exigence de conformité légale. Si vous avez une police d'assurance cyber, la couverture peut être annulée si vous ne corrigez pas les vulnérabilités dont vous avez été explicitement averti.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Les décisions hâtives finissent par être corrigées six mois plus tard.

Bon courage.

J'ai vécu exactement la même chose il y a deux ans. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Voilà, désolé si je me suis étendu.

J'ai vécu exactement la même chose il y a deux ans. Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

C'est confirmé par l'expérience.

Je suis d'accord.

Trois avis différents sont sortis, ils se complètent tous. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

À votre place, j'irais par cette voie.

je vais résumer ce qui a été dit jusqu'ici puis ce que tout le monde fait ne signifie pas que c'est la bonne chose.

bon courage.

Je ne savais pas ça.

Je suis intéressé.

Merci, c'était exactement la réponse que je cherchais.

Sujet très actuel.

Merci beaucoup, je teste dès aujourd'hui.

Nous avons vécu presque la même chose l'année dernière. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard. J'espère que cela vous sera utile.

c'est noté, merci.