SVC-02 · Tester

Évaluation de sécurité

Nous testons vos applications web et votre périmètre externe, puis décrivons nos constats en langage clair, classés par priorité de correction.

Périmètre

Ce que nous testons.

Convenu par écrit avant le début des tests.

Applications web
Périmètre externe
Configuration

Méthode

Preuve, gravité, correction.

Le périmètre, les dates et les règles figurent dans l'offre écrite. Nous ne testons que ce qui y est listé.

Chaque constat est accompagné d'une preuve, d'une gravité et de la correction. Rien n'est ajouté pour faire du volume.

Le rapport est rédigé en langage clair, classé par priorité de correction.

Nous préparons les accréditations nécessaires pour délivrer des audits certifiés. D'ici là, nos rapports sont des évaluations, pas des certificats.

Livrables

Ce que vous recevez.

Rapport de constats, notés par gravité
Plan de correction, classé par risque
Restitution orale avec votre équipe
Un contre-test des points corrigés

Contre-test

Un contre-test est inclus.

Une fois les constats corrigés, nous les testons à nouveau une fois et mettons le rapport à jour.

Les contre-tests supplémentaires sont cadrés et chiffrés avant de commencer.

Réponses directes

Les questions posées avant le premier e-mail.

Comment le prix est-il fixé ?

Prix fixe pour chaque mission au périmètre défini. Avant tout démarrage, vous recevez une proposition écrite avec le périmètre, le prix et ce qui est exclu.

Le code nous appartient-il ?

Oui. Il est dans votre dépôt dès le premier commit. Pas de frais de licence, pas de dépendance.

Travaillez-vous avec de petites entreprises ?

Oui. Nous travaillons surtout avec des PME sans service informatique propre, ou qui veulent un regard extérieur. Le périmètre est dimensionné selon le problème, pas selon nous.

Et si vous n'êtes pas le bon interlocuteur ?

Nous le disons dès la première réponse et vous suggérons qui pourrait l'être.

Y a-t-il des missions que vous refusez ?

Construire ou gérer seuls toute la sécurité d'un système critique. Cela demande une équipe et des moyens que nous n'avons pas encore. Quand un projet l'exige, nous le disons et vous orientons vers des spécialistes.

Pouvez-vous former notre équipe ?

Oui. Chaque passation comprend une présentation guidée, et nous formons les équipes aux systèmes que nous construisons, testons ou examinons, pour que vous puissiez les maintenir vous-mêmes.

Contact

Dites-nous ce que vous construisez, ou ce qui vous inquiète.

Si nous ne sommes pas les bons interlocuteurs, nous vous le dirons et vous orienterons vers mieux.

Messageà admin@satech.lu