Solutions
L'application métier mérite le même soin que le site vitrine.
Un extranet, un portail client ou un outil interne exposé sur Internet concentre les données. On regarde qui s'y connecte, comment on y récupère un mot de passe, et ce qui est journalisé.
Une revue de code ou un test d'intrusion sont des missions à part, écrites, autorisées, et jamais lancées depuis le formulaire public.
Ce que comprend l'accompagnement
- Accès et double authentification
- Sauvegardes et journaux
- Mises à jour des dépendances
- Séparation des environnements quand elle existe
Ce que nous ne prétendons pas
- — Pas de test d'intrusion inclus
- — Pas d'accès aux données de production sans cadre