Service / De A à Z, un seul interlocuteur
Audit de sécurité d'applications web et de sites
Je vérifie si votre application protège les données de vos clients, et je corrige les failles dans le code au lieu de me contenter d'un rapport.
- Connexion, rôles et droits d'accès
- Clés exposées, formulaires et anciennes bibliothèques
- Configuration du serveur et des back-offices
- Rapport, corrections et nouvelle vérification
Premier échange gratuit · réponse généralement sous 2 h
- 12+
- ans dans les sites, les applications et le marketing
- 150+
- projets : j’accompagne chaque étape, de l’idée à la croissance
- 2 à 6 sem.
- de l’idée à un produit qui fonctionne
- 2 h
- c’est en général le délai de ma réponse
Ce qu'en disent les clients
„Nous avons travaillé avec Vlad sur un projet Next.js. Dès le départ, il savait ce qu'il faisait, n'a rien compliqué inutilement et a lui-même proposé de meilleures approches. J'apprécie particulièrement son travail sur la performance du site. Tout a été livré comme convenu.”
George B. CEO d'une société financière
„Nous devions construire un MVP rapidement pour tester notre idée sur le terrain. Vlad nous a aidés à choisir des solutions raisonnables et à nous concentrer sur l'essentiel pour le lancement. Nous n'avons pas cherché à tout construire d'un coup, et il a pourtant veillé à ce que le projet puisse évoluer ensuite sans repartir de zéro.”
Alex N. Product Manager chez StartupX
„Vlad a rapidement pris en main notre projet et relevé plusieurs problèmes que nous ne traitions pas en priorité. Il a remis en ordre la base de données et la sécurité. J'ai apprécié qu'il ne se contente pas d'exécuter les tâches, mais explique clairement pourquoi un changement valait la peine et quelles pouvaient en être les conséquences.”
Michał R. CTO chez TechCorp
„Nous avions une application où chaque changement important devenait un problème. Vlad nous a aidés à remettre le code en ordre, à reconstruire une partie des anciennes solutions et à mettre en place des tests automatisés. Développer de nouvelles fonctionnalités est désormais beaucoup plus simple. J'apprécie aussi sa patience pour expliquer les sujets techniques aux personnes extérieures à l'équipe de développement.”
Sara K. Product Owner chez WebSolutions
Commandez une revue de sécurité
Envoyez l'adresse de l'application et dites-moi ce qu'elle gère : comptes, paiements, données personnelles. Je réponds généralement sous 2 heures, et je vous propose le périmètre et l'étape suivante sous un jour ouvré.
Questions fréquentes
L'audit comprend-il des tests d'intrusion d'applications web ?
Pas dans leur ampleur complète. Ce service est une revue du code, de la configuration et de scénarios de sécurité choisis, combinée à des corrections. Un test d'intrusion complet est un service distinct, souvent exigé par un client ou un contrat et réalisé par une société spécialisée. Si vous en avez besoin, je vous aide à définir le périmètre requis et à préparer l'application en supprimant au préalable les failles évidentes.
Combien coûte un audit de sécurité d'application ?
Je fixe le prix au cas par cas : une fois le périmètre convenu, vous recevez un montant fixe par écrit, précisant s'il inclut les corrections et la nouvelle vérification. Il dépend de la taille de l'application, du nombre de rôles utilisateurs, de la gestion ou non de paiements et de données personnelles, du nombre d'intégrations et de la question de savoir si les corrections font partie de la mission.
Que comprend un audit de sécurité de site web ?
Le périmètre dépend de ce que fait le site. Il peut inclure les formulaires, le back-office, les comptes utilisateurs, les bibliothèques et la configuration du serveur. Avant le démarrage, nous définissons les éléments que je vérifie, ainsi que le délai. Je signale immédiatement les problèmes les plus urgents, sans attendre le rapport final.
Avez-vous besoin d'un accès au code ?
Un accès au code facilite l'évaluation, car on voit alors des problèmes difficiles à repérer de l'extérieur, par exemple des clés dans le dépôt. Une partie des problèmes de droits d'accès peut toutefois être détectée sans le code. Nous définissons l'étendue des accès avant l'audit. J'ai aussi besoin de comptes de test pour chaque rôle. L'accès à la production n'est pas nécessaire, et vous pouvez retirer les accès après l'audit.
Corrigerez-vous les problèmes trouvés ?
Oui, si vous le souhaitez. Chaque problème du rapport a un niveau de risque et une estimation de travail. Les corrections peuvent être déployées par votre équipe ou par moi, et après la mise en œuvre je les revérifie et je décris ce qui a été résolu et ce qui demande encore de l'attention.
Vérifiez-vous les applications construites avec l'aide de l'IA ?
Oui. Les outils d'IA créent vite un prototype fonctionnel, mais il est facile d'y laisser des clés dans le code, de ne pas vérifier les droits côté serveur et de livrer des formulaires sans validation. Je vérifie précisément ces points avant le lancement auprès de vrais clients.
Signerez-vous un NDA, et comment traitez-vous les données ?
Oui, je signe un NDA. J'utilise les données et les accès uniquement pour l'audit, je ne copie pas les données de vos clients hors de votre environnement, et je ne transmets les failles trouvées qu'à vous, par un canal confidentiel convenu.
Garantissez-vous que l'application sera sûre ?
Non. Personne d'honnête ne donne une telle garantie. Je m'engage à vérifier le périmètre convenu, à fournir un rapport avec preuves et priorités, à apporter les corrections là où vous les commandez, et à vous remettre une liste claire des risques qui subsistent.