Évaluation anonyme de la sécurité du secteur public et de la défense
Mission autorisée anonymeTravaux autorisés et vérifiés, publiés sans le nom de l'institution ni les détails techniques sensibles.
Prestation anonyme, autorisée et vérifiée, portant sur une évaluation de sécurité externe des applications Web, des services API, de l'infrastructure réseau, de l'authentification et des autorisations.
Contexte
L'évaluation a consigné les constats techniques, les niveaux de risque et les recommandations de remédiation tout en préservant l'anonymat de l'institution.
Problème ou objectif
Évaluer le périmètre de sécurité externe autorisé sans nommer l'institution ni exposer l'architecture, les vulnérabilités, les chemins d'exploitation, la certification ou des affirmations de résultat.
Périmètre livré
- Évaluation de la sécurité externe autorisée
- Applications Web
- Services d'API
- Infrastructure réseau
- Authentification
- Autorisation
- Constats techniques
- Niveaux de risque
- Recommandations de remédiation
Domaines d'ingénierie
- Évaluation de la sécurité applicative
- Évaluation de la sécurité des API
- Évaluation de l'infrastructure réseau
- Authentification et autorisation
Livrables représentatifs
- Constats techniques
- Niveaux de risque
- Recommandations de remédiation
Ce que cela démontre
- Expérience anonyme d'évaluation de la sécurité autorisée
- Périmètre de l'évaluation du web, des API et du réseau
- Rapports sur les risques et la remédiation
Périmètre et informations divulguées
La présentation utilise une identité anonyme, ne nomme pas l'institution et ne divulgue ni architecture, ni vulnérabilités, ni voies d'exploitation, ni certification, ni résultats garantis.
L'anonymat protège la confidentialité sans réduire le caractère vérifié des éléments probants.
Services BilgeQor associés
Discuter d'un périmètre d'ingénierie connexe
Utilisez cette étude de cas comme contexte et indiquez-nous quel système, quel périmètre ou quelle question relative à la prestation doit être examiné.
Demander un périmètre pour ce casRetour aux cas d'ingénierie