Etude de cas 2:

Test d'intrusion (Pentest) — Application Web à destination du public

Secteur : Services publics / grand public

Avant qu'un attaquant ne le fasse, nous l'avons fait — légalement

Contexte

Une application web accessible au grand public (espace utilisateur, gestion de données personnelles) devait être testée avant mise en production ou après une refonte majeure.

Problématique

Exposition directe à Internet, données sensibles/personnelles en jeu, risque réputationnel élevé en cas de fuite ou de défacement.

Approche AmanLik

Pentest boîte grise (OWASP Top 10, logique métier, authentification/autorisation, API), tests d'injection, contrôle des accès revue des configurations serveur et des en-têtes de sécurité ..

Résultats

Rapport détaillé avec preuve de concept (PoC) pour chaque vulnérabilité, scoring CVSS, plan de remédiation, test de re-validation après correction.

Impact

Application mise en production avec un niveau de risque maîtrisé, conformité renforcée vis-à-vis de la protection des données (loi 09-08), confiance accrue des utilisateurs finaux.

Prêt à évaluer votre niveau de sécurité ?