Aller au contenu
Dacnis
ENFR
Démarrer un projet

Cybersécurité

Dacnis audite et sécurise les applications web et mobiles : tests d'intrusion, revues OWASP Top 10, revue de code sécurisé et durcissement des accès cloud. Pour la sécurité des réseaux, des serveurs et des postes, nous travaillons avec notre partenaire IsTech, entreprise de sécurité informatique à Sousse : nos clients bénéficient ainsi de la sécurité applicative et de la sécurité de l'infrastructure avec une seule équipe.

Nous confier ce projet

Compétences

Ce que nous livrons

  • Tests d'intrusion web et mobile (boîte noire et boîte grise)

  • Revue de code sécurisé et analyses statiques et dynamiques

  • Audits OWASP Top 10 avec guides de correction

  • Conception de la gestion des identités et des accès (IAM)

  • Mise en place de pare-feu applicatif (WAF) et de protection DDoS

  • Préparation à la conformité (RGPD, ISO 27001, INPDP)

Méthode

Notre démarche étape par étape

  1. Modélisation des menaces

    Nous recensons vos actifs et les chemins qu'un attaquant pourrait emprunter.

  2. Tests d'intrusion

    Des attaques contrôlées sur vos API et vos applications web et mobiles.

  3. Rapport de vulnérabilités

    Chaque faille notée selon sa gravité (CVSS) avec son impact métier.

  4. Accompagnement à la correction

    Nous travaillons avec vos développeurs pour corriger chaque problème.

  5. Audit de vérification

    Un nouveau test confirme que chaque correctif tient.

FAQ

Questions fréquentes

Qu'est-ce que l'OWASP Top 10 ?

L'OWASP Top 10 est la liste de référence des risques de sécurité les plus critiques pour les applications web, comme le contrôle d'accès défaillant, les injections et les mauvaises configurations. Nos audits s'appuient sur cette liste.

À quelle fréquence faut-il réaliser un audit de sécurité ?

Nous recommandons un test d'intrusion complet au moins une fois par an et après chaque version majeure de votre application.

Pouvez-vous vérifier la sécurité de notre code pendant le développement ?

Oui. Nous ajoutons des contrôles de sécurité à votre flux Git pour détecter les vulnérabilités avant la mise en production.

Autres services

Prêt à lancer votre projet de Cybersécurité ?

Envoyez-nous un court brief et un responsable technique vous répondra sous un jour ouvré.

Démarrer un projet avec nous