Accompagnement Cybersécurité : Startup application mobile
Un MVP avec des failles critiques transformé en application prête pour la production grâce à un accompagnement cybersécurité sur 3 mois.
Retours d'expérience concrets sur nos missions de cybersécurité auprès d'entreprises et collectivités.
Études de cas
Découvrez nos interventions en audit, pentest et sensibilisation.
Un MVP avec des failles critiques transformé en application prête pour la production grâce à un accompagnement cybersécurité sur 3 mois.
Plugins obsolètes, brute force possible et absence de 2FA. Remédiation complète en 48h.
38% des collaborateurs ont cliqué sur le lien frauduleux. Le scénario le plus simple (réinitialisation de mot de passe) a été le plus efficace.
Des serveurs obsolètes et des dossiers partagés trop permissifs ont permis de prendre le contrôle total du réseau en quelques heures.
Un compte avec des droits limités a permis de devenir administrateur de tout l'environnement Azure en exploitant des mauvaises configurations.
Un utilisateur pouvait accéder aux données d'autres comptes via l'API. Clés de paiement récupérables dans le code source.
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme.
Le mot de passe du WiFi interne a été cracké et le réseau visiteur donnait accès au réseau médical. Aucune séparation entre les réseaux.
Discutons de vos besoins et définissons ensemble la meilleure approche.