Test d'intrusion AnversHacking éthique pour votre entreprise
Un test d'intrusion à Anvers montre comment un attaquant entrerait dans votre entreprise, avant qu'un vrai attaquant ne le fasse. Un hacker éthique teste votre site, votre application web ou votre réseau dans des limites convenues et explique en langage clair ce qu'il a trouvé et comment le résoudre.
- Périmètre écrit
- Rapport compréhensible
- Nouveau test après correction
Ce qu'un test d'intrusion à Anvers met au jour
Ce sont les failles que nous voyons le plus souvent dans les PME. Un scan automatique est loin de toutes les trouver.
- 1
Des éléments oubliés
Un ancien site de test, un sous-domaine ou une page d'administration encore en ligne et plus mise à jour.
- 2
Des connexions faibles
Pas d'authentification à deux facteurs, des mots de passe par défaut ou un login qui accepte des tentatives illimitées.
- 3
Des erreurs dans l'application web
Des clients qui peuvent voir les données des autres en changeant un identifiant dans l'URL, ou des formulaires qui laissent passer du code.
- 4
Des logiciels obsolètes
Un plugin, un serveur ou un VPN avec une faille connue pour laquelle une mise à jour existe depuis longtemps.
- 5
Trop de droits
Des comptes qui ont plus de droits que nécessaire, si bien qu'un seul compte piraté ouvre la porte à tout.
Pentest ou scan de vulnérabilités ?
Faire réaliser un pentest, c'est plus que lancer un outil. La différence :
| Scan automatique | Test d'intrusion | |
|---|---|---|
| Qui | Un logiciel | Un hacker éthique, avec des logiciels comme outils |
| Quoi | Failles connues dans les versions et réglages | Aussi des erreurs de logique et des combinaisons de petites faiblesses |
| Faux positifs | Beaucoup, à vous de trier ce qui est vrai | Chaque résultat est vérifié et démontré |
| Rapport | Une longue liste de codes techniques | Constats classés par risque, avec solution |
Déroulement d'un test d'intrusion à Anvers
- 1
Périmètre
Nous convenons par écrit de ce qui est testé, quand et comment. Sans votre accord, nous ne testons rien.
- 2
Test
Le hacker éthique se met au travail, depuis l'extérieur ou avec un compte de test, sans paralyser votre activité.
- 3
Rapport
Vous recevez un résumé pour le gérant et les détails techniques pour votre partenaire informatique ou votre développeur web.
- 4
Nouveau test
Après la correction, nous vérifions que les failles sont vraiment fermées.
Le contenu du rapport de votre test d'intrusion à Anvers
- Un résumé en langage clair pour le gérant
- Chaque constat avec son risque : critique, élevé, moyen ou faible
- Comment nous avons trouvé la faille, étape par étape
- Les conséquences possibles pour votre entreprise
- Une solution concrète par constat
- Une discussion du rapport avec vous et votre partenaire informatique
Combien coûte un test d'intrusion à Anvers ?
Prix de départ hors TVA pour un petit site ou environnement. Après la définition du périmètre, vous recevez un prix fixe, sans heures qui s'accumulent après coup.
Le plus choisi
Pentest de site ou d'application web
à partir de € 2.490
Votre site, portail client ou application web attaqué comme le ferait un hacker.
Je choisisTest réseau externe
à partir de € 2.990
Tout ce qui est accessible depuis internet : serveurs, mail, VPN et sous-domaines oubliés.
Je choisisNouveau test après correction
€ 490
Nous vérifions que les failles trouvées sont vraiment fermées et nous adaptons le rapport.
Je choisisTous les prix hors TVA. Calculez votre prix avec le calculateur ou consultez tous les tarifs.
Questions sur un test d'intrusion à Anvers
Votre question n’y figure pas ? Écrivez-nous ou utilisez le chat en bas à droite.
Quelle est la différence entre un pentest et le hacking éthique ?
Peu de chose. Le hacking éthique est la façon de travailler : un hacker qui attaque avec autorisation. Un test d'intrusion est la mission délimitée, avec un rapport comme résultat.
Mon site sera-t-il hors ligne pendant le test ?
Normalement non. Nous convenons des tests et du moment. Les tests qui peuvent perturber l'activité ne se font qu'après concertation et en dehors des heures de pointe.
Combien de temps dure un test d'intrusion ?
Pour un site d'entreprise classique, en général quelques jours ; pour une application web ou un réseau plus grand, plus longtemps. La proposition contient un planning concret.
Puis-je engager un hacker éthique pour un système de mon fournisseur ?
Uniquement avec l'autorisation écrite du propriétaire ou du gestionnaire. Nous réglons cela ensemble lors de la définition du périmètre.
À quelle fréquence faut-il faire un pentest ?
Au moins une fois par an, et après chaque changement important, comme un nouveau site, un portail client ou un passage au cloud.
Engager un hacker éthique ?
Dites-nous ce que vous voulez faire tester. En un jour ouvrable, nous proposons un court entretien.
- Réponse en 1 jour ouvrable
- Prix fixe, à l'avance
- Aucune obligation d'achat
Ou écrivez à offerte@studio-gerust.be