Description

Le processus est composé essentiellement de deux passages. Le premier sert à analyser l'application avec un ou plusieurs instruments d'analyse statique. Ces instruments permettent de simuler l'exécution di code et identifier d'éventuelles vulnerabilités. Par rapport au seul test de l'application, cette approche a pour majeur avantage la complète connaissance du comportement de l'application.

Dans la phase suivante on analyse manuellement le code en se focalisant sur les parties les plus délicates de l'application. L'analyse est effectuée par une équipe hétérogène de personnes hautement spécialisées, afin d'identifier toutes les vulnérabilités qui n'apparaissent pas au premier regard.

Cette deuxième phase est nécessaire, puisque les instruments automatiques n'identifient pas correctement toutes les vulnérabilités, à cause de la complexité propre de cette tâche.

Output

À conclusion de l'activité nous présentons au client un Report composé de deux sections:

Executive Summary
Résume les problèmes individués dans le code source de l'application et éventuelles erreurs d'implémentation. Fournit aussi un jugement sur le niveau général de sécurité.

Vulnerability Details
Pour chaque problème observé, on indique la section de code source en objet, une explication détaillée du problème et sa solution (Remediation).