Du risque technique à une solution contrôlée.

Nous cartographions l'ensemble du site, ses fonctions et les conditions de test sécurisées avant de commencer l'examen.

• Le domaine exact, tous les sous-domaines associés et tous les environnements du site ont été inventoriés.
• Le propriétaire ou un donneur d'ordre habilité a autorisé l'examen par écrit.
• Les pages publiques, fonctions d'administration, comptes, formulaires, API et services intégrés sont documentés.
• Les rôles utilisateurs, actions importantes et parcours visiteurs critiques pour l'activité ont été cartographiés.
• Les données personnelles, flux de données et destinataires externes du site ont été inventoriés.
• Les comptes de test nécessaires et accès temporaires sont fournis de manière sécurisée, individuelle et traçable.
• Les fenêtres de test sécurisées, contacts d'urgence et accords visant à protéger l'activité ont été confirmés.
• Les sauvegardes disponibles, possibilités de restauration et procédure de retour arrière ont été vérifiées avant les modifications.

Nous vérifions ce qui est accessible publiquement et comment le domaine, l'hébergement, le serveur, le cloud et la sécurité du navigateur sont configurés.

• Le DNS, HTTPS, les certificats TLS et les redirections conduisent les visiteurs de manière sécurisée vers le domaine prévu.
• Les sous-domaines, services, ports et accès d'administration publiquement accessibles sont connus et nécessaires.
• Les paramètres d'hébergement, de cloud et de serveur limitent l'accès selon le principe du moindre privilège.
• Les en-têtes du navigateur protègent contre le chargement, l'intégration, l'interprétation et la transmission indésirables d'informations.
• Les origines autorisées pour le trafic du navigateur et des API sont définies explicitement et aussi strictement que possible.
• Les messages d'erreur, fonctions de débogage et pages de statut ne révèlent aucune information technique sensible.
• Les fichiers temporaires, sauvegardes, fichiers de correspondance du code source, fichiers de configuration et outils de développement ne sont pas accessibles publiquement.
• Les caches et couches intermédiaires empêchent les contenus personnels ou confidentiels d'être transmis au mauvais visiteur.

Nous évaluons la manière dont les utilisateurs et administrateurs se connectent, récupèrent leur compte et restent connectés. Nous vérifions que chaque utilisateur peut uniquement accéder aux données et actions autorisées.

• La connexion et l'inscription vérifient l'identité sans révéler inutilement des informations sur les comptes.
• Les règles de mot de passe, le stockage et les processus de modification favorisent des mots de passe forts et uniques.
• Les comptes d'administration et autres rôles sensibles utilisent une authentification multifacteur adaptée.
• La vérification par e-mail et la récupération de compte utilisent des liens ou codes temporaires, à usage unique et transmis de manière sécurisée.
• Les cookies de session sont protégés, limités au bon environnement et inaccessibles aux scripts indésirables.
• Les sessions sont renouvelées après la connexion et les modifications sensibles, et ne peuvent pas être détournées à l'aide d'une session connue à l'avance.
• La déconnexion, l'expiration automatique, le changement de mot de passe et le blocage du compte mettent correctement fin aux accès existants.
• Les tentatives de connexion répétées et abus de comptes automatisés sont limités, enregistrés et suivis de manière adaptée.
• Chaque page protégée, API et action vérifie les droits sur le serveur, pas seulement dans l'interface.
• Les utilisateurs peuvent uniquement consulter ou modifier leurs propres données, documents, commandes et autres objets.
• Les rôles et droits suivent le principe du moindre privilège et sont appliqués de manière cohérente dans toutes les parties du site.
• Les fonctions d'administration et actions sensibles sont accessibles uniquement aux comptes expressément autorisés.
• Les données de différentes organisations, clients ou espaces de travail restent techniquement séparées.
• Les liens vers des fichiers, exports et téléchargements appliquent le même contrôle d'accès que la page web correspondante.
• Les comptes désactivés et rôles révoqués perdent immédiatement leur accès précédent.
• Les tâches en arrière-plan, intégrations et comptes système reçoivent uniquement les droits nécessaires à leur fonction précise.

Nous vérifions comment le site reçoit, traite, affiche, transmet et manipule les données sous forme de fichiers.

• Toutes les entrées sont vérifiées côté serveur quant au format autorisé, à la longueur, au type et à la signification.
• Les requêtes de base de données, commandes et modèles traitent les entrées sans exécuter les données comme des instructions.
• Le contenu affiché est encodé de manière adaptée afin que le texte saisi ne devienne pas du code de navigateur indésirable.
• Les actions qui modifient des données ou des paramètres sont protégées contre les requêtes provenant de sites indésirables.
• Les téléversements limitent le type, la taille, le nom et l'emplacement de stockage des fichiers et sont traités de manière sécurisée ou isolée.
• Les téléchargements et chemins de fichiers permettent uniquement d'accéder aux fichiers autorisés dans l'espace de stockage prévu.
• Les API contrôlent systématiquement les méthodes, structures de données, types de contenu, erreurs, droits d'accès et fréquences de requêtes.
• Les webhooks, redirections et connexions sortantes du serveur acceptent uniquement des destinations fiables et messages valides.

Nous comparons le traitement réel des données par le site à ses informations de confidentialité et aux obligations applicables du RGPD.

• Les données personnelles, catégories de personnes concernées, sources, finalités, destinataires et lieux de stockage sont entièrement inventoriés.
• La nécessité, la base juridique et les éventuelles conditions relatives aux données sensibles sont justifiées pour chaque traitement lié au site.
• La politique de confidentialité décrit de manière claire et actuelle ce que le site fait réellement des données personnelles.
• Les formulaires, comptes et paramètres par défaut demandent et affichent uniquement les données personnelles nécessaires à la finalité.
• Les cookies, pixels et autres traceurs sont correctement catégorisés et le consentement requis est demandé au préalable, librement et de manière démontrable.
• Le consentement peut être retiré aussi facilement qu'il a été donné et le site respecte le choix modifié.
• Les durées de conservation et processus de suppression fonctionnent de manière démontrable pour les données applicatives, fichiers téléversés, journaux et sauvegardes pertinentes.
• Les processus du site permettent de traiter les demandes d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition lorsqu'elles s'appliquent.
• Les sous-traitants liés au site, services externes et transferts internationaux sont connus et couverts par des accords ou garanties adaptés.
• La protection des données dès la conception, les preuves de conformité, la nécessité éventuelle d'une AIPD et la préparation à une violation de données liée au site ont été évaluées.

Nous évaluons la protection des mots de passe, clés, jetons et données sensibles pendant l'ensemble de leur cycle de vie.

• Les clés, jetons et mots de passe ne figurent pas dans le code du navigateur, les fichiers publics, l'historique du code source ou les journaux.
• Les secrets sont gérés de manière centralisée, avec un accès limité, et remplacés de manière sécurisée si nécessaire.
• Les mots de passe sont stockés avec une fonction de hachage de mot de passe adaptée, lente et actuelle.
• Les données sensibles sont protégées pendant leur transfert par un chiffrement actuel et une vérification correcte des certificats.
• Les données sensibles stockées sont chiffrées lorsque le risque et l'utilisation l'exigent.
• Les algorithmes cryptographiques, tailles de clés et paramètres sont à jour et utilisés pour leur finalité prévue.
• Les jetons de sécurité et codes de récupération sont imprévisibles, ont une durée de validité limitée, sont à usage unique si nécessaire et peuvent être révoqués de manière sécurisée.
• Les valeurs confidentielles n'apparaissent pas dans les adresses web, le stockage non sécurisé du navigateur, les données analytiques ou les caches partagés.

Nous vérifions l'origine, l'actualité et la sécurité des paquets, scripts externes et processus de compilation et de publication.

• Les paquets applicatifs, environnements d'exécution, scripts externes et autres dépendances font l'objet d'un inventaire complet et reproductible.
• Les vulnérabilités connues et versions qui ne sont plus prises en charge ont été repérées et traitées selon leur risque.
• Les versions et fichiers de verrouillage évitent les modifications inattendues lors de l'installation et de la compilation.
• Les dépendances proviennent de sources fiables et les paquets ou scripts inutiles ont été supprimés.
• Les scripts externes du navigateur sont limités, contrôlés et encadrés par des règles de navigateur adaptées.
• Le processus de compilation et de publication protège le code source, les artefacts, les approbations et les données de production contre les modifications indésirables.
• Les comptes d'automatisation et secrets CI/CD disposent de droits minimaux et ne sont pas inutilement partagés avec du code externe.
• Les outils de développement, de test et de diagnostic sont séparés de la production et ne peuvent pas être activés publiquement.

Nous testons si les processus importants du site restent sécurisés en cas d'utilisation inattendue, automatisée ou abusive.

• Les parcours utilisateurs importants imposent l'ordre prévu, les conditions et les transitions d'état autorisées.
• Les prix, remises, quantités, droits et autres valeurs métier sont validés par le serveur.
• Les paiements, commandes, réservations et actions similaires ne sont pas traités involontairement en double ou dans le mauvais ordre.
• Les limites de requêtes, comptes, stock, utilisation ou avantages ne peuvent pas être facilement contournées.
• Les invitations, approbations, annulations et modifications de compte vérifient chaque fois les droits et le statut actuels.
• Les formulaires et fonctions publiques sont protégés de manière adaptée contre le spam, les abus massifs et la fraude automatisée.
• Les requêtes simultanées et messages répétés ne causent aucun avantage en double ni incohérence des données.
• Les résultats des prestataires de paiement, services d'identité et autres tiers sont confirmés indépendamment et côté serveur.

Nous évaluons les journaux exploitables, la gestion des incidents, les sauvegardes et la restauration démontrable.

• Les connexions, actions d'administration, modifications des droits, actions sur des données sensibles et événements de sécurité sont consignés de manière exploitable.
• Les journaux ne contiennent aucun mot de passe, jeton ni plus de données personnelles que nécessaire pour la sécurité et le suivi.
• L'accès, l'intégrité, la durée de conservation et l'horodatage des journaux permettent des investigations fiables.
• Les sauvegardes sont effectuées automatiquement, chiffrées, suffisamment séparées et selon un calendrier de conservation défini.
• La restauration depuis une sauvegarde a été testée récemment et satisfait aux objectifs convenus pour le site et les données.
• Un plan d'incident définit les circuits de signalement, responsabilités, conservation des preuves et mesures d'urgence sécurisées.
• Le processus de gestion des violations de données permet une évaluation, une documentation et les notifications ou communications requises en temps utile au titre du RGPD.
• Les nouvelles versions peuvent être publiées de manière contrôlée, surveillées et, si nécessaire, annulées de manière sécurisée.
• Après un incident ou une modification importante, les causes, corrections et nouveaux tests font l'objet d'un suivi démontrable.