|
Destiné aux utilisateurs d'applications
Windev cet audit
permet de vérifier si les données sensibles enregistrées par l'application
(fichier clients, fichier produits, fichier de prix, paramètres
d'accès FTP, identifiants messageries, ...) sont potentiellement piratables.
| En effet une application Windev insuffisamment protégée peut
permettre selon les cas : |
|
- |
la visualisation du code source de
l'initialisation du projet |
| - |
la visualisation des mots de passe des fichiers
HyperFiles |
| - |
la récupération des paramètres de toutes les
fonctions internes |
| - |
la visualisation du contenu des fichiers HyperFiles |
| |
| Pour une faible coût -dépendant de l'importance de l'application (nous
consulter pour un devis)- nous réalisons, à partir de
l'exécutable de l'application et des fichiers associés
(ou d'une version réduite non-confidentielle de ceux-ci)
un audit identifiant les failles de sécurité de
l'application. |
| |
| Pour cela nous vérifions : |
| - |
la sécurité intrinsèque des fichiers HyperFiles |
| - |
la sécurité de l'application vis à vis des fonctions
internes sensibles (celles liées aux mots de passe, aux
cryptages, aux accès FTP...) |
| |
|
| Un
rapport complet (format Word ou pdf) est rédigé
: |
| - |
donnant les résultats de ces
tests |
| - |
mettant en évidence les
risques potentiels de piratage |
| - |
proposant des solutions pour
améliorer la sécurité des données |
| |
|
|
Tarif |
| |
Le coût et la
quantité de travail d'un tel audit sont fonction de la
taille de l'application sur laquelle nous devrons
intervenir. De l'ordre de 250€ pour une
petite application à 500€ pour une
application importante, intégrant de nombreux composants
(internes ou externes).
Nous consulter pour obtenir un
devis, vous devrez aussi pour cela nous transmettre, par
un moyen à votre convenance, l'exécutable, les éventuels
composants externes (ou la version d'installation de
l'application).
Nous vous transmettrons en retour un devis à nous
retourner signé pour commande.
Une estimation du délai de réalisation vous sera
communiqué simultanément. |
| |
|
|
Commande |
| |
Une fois la commande reçue,
accompagnée des fichiers de données complémentaires nous
lancerons l'audit dans le plus bref délai. |
| |
|
|
Confidentialité |
| |
Bien évidemment les
informations communiquées ou obtenues lors de cet audit
ne seront en aucun cas divulguées à des tiers sans votre
autorisation.
Le simple fait de nous passer commande, nous engage sur
ces conditions contractuelles. |
|
