Un test d’intrusion manuel complet à 95 % de votre application web – simulant comment un véritable attaquant ciblerait votre système, allant bien au-delà de ce que les scanners automatisés peuvent trouver.

Portée :
* 1 Application web
* Toutes les pages et fonctionnalités de cette application
* Jusqu’à 3 rôles utilisateur (par exemple Administrateur, Utilisateur, Invité)
* Tests authentifiés et non authentifiés

Ce qui est inclus :

Tests manuels alignés avec OWASP Top 10 et NIST SP 800-115
Authentification et tests d’autorisation
Logique métier et test de cas d’abus
Gestion de session et validation des entrées
Rapport détaillé avec preuves de concept
Résultats évalués au risque (Critique / Élevé / Moyen / Faible)
Conseils pour la remédiation
1 retest gratuit inclus
Soutien complet - Je suis avec vous du début à la fin de la journée, répondant aux questions et guidant votre équipe à chaque étape

💡 Besoin de tester d’autres applications ? Chaque application web supplémentaire est citée séparément en fonction de sa complexité.