Tests d'intrusion des API
Détecter et démontrer l'existence de failles de sécurité au sein des API.
Les tests applicatifs sont réalisés dans le but d’identifier les failles de vos API en simulant le comportement d’un attaquant et d’un utilisateur ou BU disposant d’un compte ou clef d’API sur le périmètre.
Basés sur la méthodologie OWASP TOP 10 API, nos experts mettront en évidence vos risques métiers (absence d’autorisation, mauvaise configuration, etc.) à travers l’exploitation de vulnérabilités techniques (défauts de cloisonnement, injection, etc.).
Ce type de test peut être complété par un audit decode et un audit de configuration.
Approche & Méthodologie
- Intervention en binôme systématique, basée sur l'ISO 19011
- Approche humaine avec prise en compte par nos consultants des risques métiers réels et de la logique business du périmètre audité
- Une maitrise totale des outils (internes et externes)
- Des rapports clairs et didactiques
Livrables
- Nous accordons une attention particulière à la qualité de nos livrables, fruit de notre investissement et de nos engagements.
- Chaque rapport est soigneusement rédigé, structuré de manière claire, validé par un second regard expert, et pensé pour être compréhensible aussi bien par des profils techniques que non techniques.