Le pentest tel que pratiqué aujourd’hui, est substantiellement limité, ponctuel, onéreux.

Comment alors conjuguer cela avec l’agilité nécessaire aujourd’hui à la transformation des organisations ?

Dans les médias, on ne parle que de Log4j en ce moment. C’est quoi ?

C’est une bibliothèque développée par Apache, utilisée par des millions d’applications Java pour enregistrer les messages d’erreur. C’est l’une des méthodes les plus faciles pour enregistrer les erreurs. C’est pourquoi la plupart des développeurs Java l’utilisent.

Dans un précédent billet, nous vous avions parlé de l’importance d’exprimer, entre autres, un besoin de “lisibilité” du rapport de pentesting. Ces deux items ont particulièrement été suggérés dans une “checklist” type pouvant vous assister dans la rédaction de votre cahier des charges :

✅ Quels sont les lecteurs potentiels du rapport final de tests ?
✅ Est-ce que le rapport de pentesting devrait être « business readable », à savoir compréhensible par des interlocuteurs non techniques ?

Suffit-il de B-Booster son imagination ?La semaine dernière, nous étions à B-Boost, une convention d'affaires à La Rochelle autour des sujets du logiciel libre et de l'open source. Encore merci aux organisateurs de cette invitation ! Nous y tenions un stand et avons...

Mettre un visage sur la menace, et lancer une démarche participative de management des risques cyber : retrouvez ici la plaquette de nos ateliers Hacker Stories© !

FAIRE APPEL À UN PENTESTER: COMMENT EXPRIMER SON BESOIN ? Si vous n’aimez pas le foot, ce billet n’est pas fait pour vous… du moins les quelques premiers paragraphes ⚽😇 Uns des principaux gages de performance sur un marché économique, quel qu’il soit, est de faire...

Quentin, notre second stagiaire R&D, a accepté
de nous partager son expérience et son analyse
des outils de pentest

Antoine, notre tout premier stagiaire R&D, a accepté de nous partager son bilan et son expérience

“Dans le temps et les moyens impartis aux tests…” : une phrase indispensable à tout rapport de test d’intrusion , et une grande frustration des pentesters !

Qui sont les pentesters ? Comment opèrent-ils ? Quelles sont leurs limites ?

Un Hacker en amateur d’informatique et de nouvelles technologies qui crée, analyse et modifie des programmes informatiques (NDLR : ou des produits) pour les améliorer ou apporter de nouvelles fonctionnalités à l’utilisateur.

L’Ethical Hacker, ou pentester, fait la même chose, avec un mandat formel de la part d’une organisation.