Glossaire sécurité

XSS, CSRF, SQLi, Exploit, Disclosure, BDD, mais c’est quoi ce charabia ! BoiteaWeb vous explique !
Déjà plus de 30 définitions disponibles ... Lire la suite

Statistiques

Comment résisteriez-vous face à une attaque web ?
» 99% des failles de sécurité sont détectés par nos services d’audits.
» 95% des si... Lire la suite

Dernières extensions WordPress vulnérables


  • No items
Lire la suite

Je n’ai rien compris moi, c’est quoi un audit simplement ?

Un audit de sécurité web est une vérification du bon fonctionnement de votre site. Aussi bien côté fonctionnel que côté code. Je vérifie l’intégralité des pages, je me mets dans la peau d’un pirate et tente de pénétrer à des endroits normalement non accessibles pour un visiteur.

Le but est de détecter des failles qui pourraient mettre à mal votre site si une personne mal intentionnée venait à les découvrir avant nous.

Résistera t-il aux futures attaques des pirates ? Votre CMS (WordPress, Joomla!, Drupal) et ses extensions (plugins) sont-ils à jour ? Contiennent-ils des vulnérabilités ? Votre mot de passe est-il assez sécurisé ? Toutes ces questions, je me les pose pour vous et j’y réponds dans le rapport d’audit.

Souvenez-vous que la robustesse d’une chaîne ne dépends que de son maillon le plus faible. Ensemble, détectons et supprimons ce maillon !

Recrutement

Consultant en sécurité web.

D’une durée de 1 à 3 mois, en temps complet ou partiel, des missions touchant la sécurité web vous serons confiées lors de votre stage en télé-travail.

  • Vous serez invité à collaborer sur l’audit d’applications dont nous savons qu’elles sont touchées par des vulnérabilités connues mais non dévoilées (0day).
  • Vous serez aussi convié à exploiter des vulnérabilités sur des extensions WordPress.
  • Vous ne ferez pas le café ni les photocopies.
  • Vous devez absolument connaître les concepts de la sécurité web, des outils de détection et d’exploitation de failles web.
  • Si je vous dit « OWASP », « XSS », « CSRF », « SQLi », vous ne répondez pas « A vos souhaits » mais « Oui je connais ! ».
  • Une bonne connaissance du CMS WordPress serait appréciée.
  • Nous recherchons surtout des personnes passionnées et disposant d’excellentes connaissances en sécurité web, quelque soit votre parcours.

Pour postuler, contactez nous simplement.