Pentest Web

Audit d’applications web selon l’OWASP Top 10 : injections, XSS, SSTI, logique métier, authentification, JWT et contrôle d’accès.

Pentest Infrastructure

Audit réseau interne/externe, Active Directory, segmentation, mouvements latéraux, élévation de privilèges et exposition des services.

Rapports de Pentest

Rapport détaillé avec preuves d’exploitation, impact, criticité, reproduction et recommandations exploitables par les équipes IT.

Accompagnement Sécurité

Conseils de sécurisation, revue d’infrastructure, durcissement, bonnes pratiques et suivi sécurité.