Cybersécurité · Tests

La couche web comporte quatre niveaux de profondeur. La profondeur appliquée dépend de votre cible et de votre périmètre.

• 47

  Analyse des ports ouverts

  Nous listons les portes (ports) que vous avez ouvertes sur Internet et identifions celles qui sont restées ouvertes sans raison.

• 48

  Détection des services et des versions

  Nous identifions quel logiciel, dans quelle version, s’exécute sur chaque port ouvert ; une ancienne version signifie souvent une vulnérabilité connue.

• 49

  Correspondance des vulnérabilités (CVE)

  Nous faisons correspondre les versions de services que nous trouvons avec les vulnérabilités connues et nous les classons par risque.

• 50

  Contrôle du pare-feu

  Nous vérifions depuis l’extérieur que votre pare-feu ne laisse passer que le trafic qu’il doit laisser passer.

• 51

  Analyse détaillée des ports (y compris UDP)

  Nous analysons la plage complète de ports, y compris les services UDP souvent négligés, pour trouver les services qui sont restés cachés.

• 52

  Analyse approfondie SSL/TLS par service

  Pas seulement votre site web : nous examinons aussi un par un les paramètres de chiffrement des e-mails, du VPN et des autres services.

• 53

  Identifiants par défaut

  Nous vérifions si des appareils tels que les routeurs, les caméras, les imprimantes et les serveurs utilisent encore leurs noms d’utilisateur et mots de passe d’usine.

• 54

  Sécurité du serveur de messagerie

  Nous vérifions si votre serveur de messagerie peut être utilisé par d’autres pour envoyer du spam et s’il autorise les connexions non chiffrées.

• 55

  Transfert de zone DNS

  Nous vérifions si votre serveur DNS remet tous vos enregistrements de domaine à toute personne qui les demande.

• 56

  Analyse de la segmentation du réseau interne

  Nous testons que votre réseau est divisé en segments appropriés, par exemple que le serveur de comptabilité n’est pas accessible depuis le réseau invité.

• 57

  Sécurité du VPN et de l’accès à distance

  Nous vérifions si les points d'accès à distance sont à jour, utilisent une authentification forte et sont exempts de vulnérabilités connues.

• 58

  Analyse des erreurs de configuration

  Nous recherchons les paramètres incorrects ou laissés trop permissifs sur les serveurs et les équipements réseau.

• 59

  Analyse de chaînage de vulnérabilités

  Nous évaluons à quel point une attaque utilisant plusieurs vulnérabilités qui semblent mineures prises isolément pourrait devenir grave lorsqu'elles sont utilisées l'une après l'autre.

• 60

  Validation contrôlée de vulnérabilités

  Nous prouvons qu'une vulnérabilité que nous avons trouvée peut réellement être exploitée, sans nuire à vos systèmes et dans les limites que vous autorisez ; c'est ainsi que nous éliminons les fausses alertes.

• 61

  Analyse du partage de fichiers (SMB)

  Nous vérifions si les dossiers partagés sont ouverts à des personnes non autorisées et si le service de partage présente des vulnérabilités connues.

• 62

  Analyse du service SNMP

  Nous vérifions si le service SNMP qui gère les équipements réseau divulgue des informations sur les équipements en utilisant des paramètres d'accès par défaut.

• 63

  Sécurité d'Active Directory

  Nous examinons les paramètres faibles et les chemins de privilèges dans la gestion des utilisateurs et des autorisations Windows (Active Directory) qui pourraient conduire à la prise de contrôle de l'ensemble du réseau.

• 64

  Sécurité du bureau à distance (RDP)

  Nous vérifions si l'accès au bureau à distance est ouvert sur Internet, s'il est à jour et s'il est protégé contre les tentatives de devinette de mot de passe.

• 65

  Sécurité VoIP et SIP

  Nous vérifions si votre système téléphonique sur Internet est protégé contre l'écoute, l'abus et la fraude aux communications payantes.

• 66

  Sécurité IPv6

  Nous vérifions si les services fermés sur IPv4 restent ouverts via les adresses IPv6 plus récentes.

• 67

  Évaluation de la sensibilisation aux e-mails

  Nous mesurons dans quelle mesure votre personnel reconnaît les e-mails suspects.

• 68

  Conformité de la protection des e-mails d'entreprise

  Nous vérifions si la protection de l'e-mail de votre entreprise contre l'usurpation d'identité, le hameçonnage et les pièces jointes malveillantes suit les bonnes pratiques.

• 69

  Fuite d'informations issues de sources ouvertes (OSINT)

  Nous déterminons la quantité d'informations utiles à un attaquant disponibles sur votre entreprise et votre personnel dans des sources publiques.

• 70

  Simulation contrôlée de hameçonnage

  Avec votre approbation préalable, nous envoyons de faux e-mails inoffensifs et mesurons combien de personnes cliquent sur le lien ou saisissent des informations. Personne n'est sanctionné ; l'objectif est la formation.

• 71

  Revue de la politique de mots de passe et de l'authentification multifacteur

  Nous passons en revue vos règles de mots de passe et vérifions si une deuxième étape de vérification (MFA) est activée pour les comptes critiques.

• 72

  Analyse approfondie OSINT et des réseaux sociaux

  Nous mettons au jour les scénarios ciblés qu'un attaquant pourrait élaborer à partir des réseaux sociaux et des profils publics des collaborateurs clés.

• 73

  Campagne d'hameçonnage complète

  Nous menons un programme d'hameçonnage mesuré en plusieurs vagues avec différents scénarios et rapportons la progression au fil du temps.

• 74

  Ingénierie sociale par téléphone (vishing)

  Avec votre approbation écrite, nous testons si un appelant se faisant passer pour quelqu'un d'autre peut obtenir des informations ou des actions de la part de votre personnel.

• 75

  Sensibilisation à la sécurité physique

  Nous évaluons la sensibilisation de votre personnel aux risques physiques tels que l'accès non autorisé au bureau, les documents laissés sur les bureaux et les écrans non verrouillés.

• 76

  Rapport et recommandations de formation du personnel

  Nous rapportons les résultats sans blâmer les personnes et recommandons des sujets de formation et une fréquence qui conviennent à votre équipe.

• 77

  Détection de domaines imitateurs et frauduleux (typosquatting)

  Nous détectons les domaines frauduleux qui ressemblent fortement au vôtre et qui ont été enregistrés pour tromper vos clients.

• 78

  Contrôle des mots de passe fuités et des violations de données

  Nous vérifions si les adresses e-mail de votre entreprise ont circulé avec des mots de passe dans des violations de données antérieures.

• 79

  Fuite de métadonnées de documents

  Nous analysons les PDF et les documents bureautiques publiés sur votre site à la recherche de détails cachés laissés à l'intérieur, tels que des noms d'utilisateur, des versions de logiciels et des chemins de dossiers.

• 80

  Analyse des fuites dans les dépôts de code d'entreprise

  Nous recherchons dans les dépôts de code publics du code, des mots de passe ou des clés appartenant à votre entreprise qui pourraient avoir fuité.

• 81

  Audit de configuration cloud

  Nous auditons vos comptes AWS, Azure et Google Cloud avec plus de 600 contrôles couvrant les autorisations, la journalisation, le chiffrement et les paramètres réseau.

• 82

  Détection de stockage cloud exposé

  Nous vérifions si le stockage de fichiers dans le cloud (buckets) a été laissé ouvert à tout le monde sur Internet par erreur.

• 83

  Sécurité Kubernetes

  Nous examinons les paramètres d'accès, d'autorisation et de réseau de votre plateforme de conteneurs conformément aux directives de configuration sécurisée.

• 84

  Analyse des vulnérabilités des images de conteneurs

  Nous analysons les images de conteneurs dans lesquelles vos applications sont empaquetées à la recherche de composants obsolètes présentant des vulnérabilités connues.

• 85

  Analyse de sécurité statique du code source

  Nous examinons le code sans exécuter l'application et trouvons, ligne par ligne, les erreurs qui conduisent à des vulnérabilités.

• 86

  Analyse des vulnérabilités des dépendances et des bibliothèques

  Nous identifions les versions présentant des vulnérabilités connues parmi les bibliothèques prêtes à l'emploi utilisées par votre code.

• 87

  Analyse de l'infrastructure en tant que code (IaC)

  Nous détectons les paramètres non sécurisés dans les fichiers de code qui configurent vos serveurs et ressources cloud, avant même que ces ressources ne soient créées.

• 88

  Analyse des fuites de secrets et de clés dans les dépôts de code

  Nous analysons votre dépôt de code, y compris son historique, à la recherche de mots de passe, de clés API et d'informations d'accès écrits par erreur.

• 89

  Analyse de sécurité des applications Android et iOS (statique et dynamique)

  Nous examinons votre application à la fois via son code et pendant son exécution : stockage des données sur l'appareil, trafic réseau, authentification et protection propre de l'application.