Méthode de travail
Prévisible pour vous. Soigneux pour votre site web.
Chaque site web suit le même processus fixe et cadre de contrôle. Vous savez à l'avance ce que nous testons, quand nous effectuons des modifications et ce que signifie un résultat réussi.
De la demande au suivi
Sept étapes vérifiables
Informations, prix et confirmation de commande
Vous recevez d'abord des informations claires sur le parcours de contrôle fixe, le planning, les accès nécessaires et le prix. L'enquête ne commence qu'après votre acceptation écrite.
Préparation d'audit fixe et sécurisée
Via un questionnaire fixe, nous cartographions le domaine, les fonctions, les flux de données et les liaisons. Nous confirmons la gestion des accès, la sauvegarde, les conditions de restauration et des fenêtres de test sécurisées.
Enquête et confirmation
Nous combinons une évaluation manuelle et des outils adaptés. Un signal de scanner ne devient une constatation qu'après confirmation de sa pertinence et de son impact.
Rapport et conclusion
Vous recevez les preuves, la gravité, le contexte de l'activité et les recommandations de correction. Les risques critiques sont signalés immédiatement via le canal sécurisé convenu.
Corrections en préservant le fonctionnement
Nous effectuons les corrections convenues dans le cadre de la mission ou nous aidons votre développeur. Les travaux en dehors de ces accords sont discutés à l'avance. Les modifications sont conservées petites, traçables et réversibles.
Nouveau test et certification
Nous testons chaque correction à nouveau, vérifions les flux utilisateurs importants et documentons le résultat. Un retest réussi ouvre la voie à la certification.
Publication et clôture
Le certificat reste valable pendant un an. Après sa publication, nous clôturons la mission. Après onze mois calendaires, vous recevez un seul rappel ; un nouvel audit nécessite une nouvelle mission.
Travailler en toute sécurité
Vos accès et environnement de production reçoivent le soin maximal
- Accès minimal
- Seul l'accès nécessaire à la tâche convenue, de préférence temporaire et avec des comptes individuels.
- Échange de données sécurisé
- De préférence, invitez-nous avec un compte temporaire. Les informations d'accès temporaires sont partagées dans votre environnement client sécurisé à Charter Nine. Vous gardez vos codes de récupération personnels pour vous.
- Modifications vérifiables
- Avant les corrections, une sauvegarde est réalisée ; les modifications restent limitées, sont testées et disposent d'une procédure de retour arrière.
- Limites de test sécurisées
- Chaque test reste dans les limites préalablement approuvées et respecte votre fonctionnement opérationnel ainsi que les systèmes de tiers.
Rapport clair
Chaque conclusion doit être traçable
Nous faisons la distinction entre observation, risque confirmé, recommandation, réparé et retest réussi. Chaque conclusion repose sur des preuves techniques combinées et validées provenant des parties pertinentes de votre site web.
Après l’audit, la réparation convenue, le retest réussi et l’approbation et la mise en place du certificat, la mission est terminée. Il n’y a pas de contrôles continus ni de travaux automatiques. Après onze mois, l’administrateur reçoit un seul rappel pour un nouvel audit.
Le cadre de contrôle public décrit les thèmes examinés, les critères d'émission et le suivi du statut actuel du certificat.
Informations et prix
Discutez du contrôle complet de votre site web.
Vous recevez d'abord une proposition claire avec le planning, le prix et les accords d'accès. Après votre acceptation, nous évaluons chaque contrôle dans le cadre fixe complet.