Périmètre des vérifications
Pour les sites web et applications développés par ALMOUSA, dans le périmètre convenu du projet et sur les ressources pour lesquelles nous disposons d’une autorisation d’intervention.
- Définissez les actifs et environnements autorisés, la sensibilité des données et les scénarios d’usage abusif avant l’évaluation.
- Examinez le code, la configuration, l’authentification, les autorisations, les entrées et les dépendances au regard d’exigences de vérification adaptées, comme OWASP ASVS.
- Corrigez les constats selon leur impact et testez-les à nouveau, tout en vérifiant l’absence de régressions dans les parcours essentiels.
Enregistrement des tests et des correctifs
- Un périmètre d’évaluation, une liste d’actifs et des exigences de vérification convenues.
- Des constats accompagnés de preuves expurgées des informations sensibles, de priorités et d’étapes de correction vérifiables.
- Corrections, résultats des nouveaux tests et registre des risques résiduels et des éléments non testés.
Limites de cette pratique
Nous ne proposons pas de tests d’intrusion ni de services de cybersécurité autonomes, ni d’évaluations de systèmes tiers en dehors de nos projets de développement. Les contrôles de qualité ne constituent ni une accréditation de sécurité ni une garantie contre les compromissions. Un périmètre convenu, les autorisations et le respect des exigences réglementaires applicables restent nécessaires.