Une application web accessible au grand public (espace utilisateur, gestion de données personnelles) devait être testée avant mise en production ou après une refonte majeure.
Exposition directe à Internet, données sensibles/personnelles en jeu, risque réputationnel élevé en cas de fuite ou de défacement.
Pentest boîte grise (OWASP Top 10, logique métier, authentification/autorisation, API), tests d'injection, contrôle des accès revue des configurations serveur et des en-têtes de sécurité ..
Rapport détaillé avec preuve de concept (PoC) pour chaque vulnérabilité, scoring CVSS, plan de remédiation, test de re-validation après correction.
Application mise en production avec un niveau de risque maîtrisé, conformité renforcée vis-à-vis de la protection des données (loi 09-08), confiance accrue des utilisateurs finaux.