Notre approche, efficiente et réaliste, dépasse les limites des évaluations classiques actuelles, manuelles ou automatisées, en adoptant un point de vue offensif similaire à celui des attaquants. Cette évaluation offensive, en continu, éprouve la sécurité de vos applications web pour faire émerger leurs vulnérabilités.
Les experts et la plateforme Ambionics créent un cercle vertueux d'évaluation offensive en constituant une base de connaissances évolutive, en évaluant les risques et en surveillant activement la surface d'attaque de vos applications web
La phase initiale consiste à obtenir le maximum d'informations sur l'application web renseignée dans la plateforme Ambionics.Une cartographie technologique et fonctionnelle est établie afin d'obtenir une parfaite connaissance du périmètre visible et invisible de l'application web sur laquelle la phase d'évaluation va s'appuyer.
Cette base de connaissances est actualisée de manière continue au travers des processus de cartographie automatisés et récurrents d'Ambionics, mais aussi par les informations obtenues et validées par nos experts lors des phases d'évaluation offensive.
La cartographie de l'application web va être le premier flux de données à être analysé au regard de la base de vulnérabilités publiques et non publiques d'Ambionics. Cette base est mise à jour en continu en fonction de l'actualité sécurité, des résultats de notre R&D et des précédentes évaluations. Nos experts, en s'appuyant sur notre plateforme, vont ensuite appliquer les stratégies et les tactiques d'intrusion Ambionics afin de détecter et d'exploiter les vulnérabilités de l'applications web.
Chaque vulnérabilité avérée fait l'objet d’une alerte en temps réel et d’une fiche détaillée décrivant la méthode d'intrusion utilisée, les résultats obtenus, l'impact sur la sécurité de l'application et les recommandations nécessaires à sa correction.
La plateforme Ambionics se charge de surveiller en continu les évolutions techniques et fonctionnelles de l’application web. Chaque modification significative fait l’objet d’une alerte pour nos experts qui initieront une nouvelle phase d’évaluation.
Par ailleurs, la publication d’une nouvelle faille sur une technologie sous-jacente ou l'évolution des menaces susceptibles d’impacter l'application web relance une phase d’évaluation menée par nos experts.
Enfin, la mise en place et l'efficacité des correctifs sont aussi vérifiées régulièrement et automatiquement par la plateforme Ambionics. L’exposition aux risques de l'applications web et son évolution dans le temps sont disponibles sur le portail web au travers d'un tableau de bord clair et synthétique.
Des solutions adaptées à la complexité technique, à la richesse fonctionnelle et aux enjeux métier de vos applications web.
Nos offres
Vous avez une question sur la sécurité de vos applications web ? Contactez nous par mail, nous vous répondrons dans les plus brefs délais.
Nous contacter