Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Audit de code pentest AUDIT DE CODE TESTS INTRUSIFS - INGÉNIERIE SOCIALE Document réalisé par Aliou Dadal KA Ouleye Lam Cheikh Tidiane Guèye Ndeye Coumba Ndao Khorédia Kébé Mamadou Lamine Tamba Fanta Barry Souleymane Youm Habib Diallo Jean Ndong Abdoulaye

AUDIT DE CODE TESTS INTRUSIFS - INGÉNIERIE SOCIALE Document réalisé par Aliou Dadal KA Ouleye Lam Cheikh Tidiane Guèye Ndeye Coumba Ndao Khorédia Kébé Mamadou Lamine Tamba Fanta Barry Souleymane Youm Habib Diallo Jean Ndong Abdoulaye Diallo CContexte Audit de code Qu ? est-ce que l ? audit de code Les éléments à auditer au sein de l ? entreprise Béta Comment réaliser l ? audit de code méthodologie Test d ? intrusion Type de test d ? intrusion Comment se déroule un test d ? intrusion basé sur l ? ingénierie sociale dans notre cas d ? étude Comment exploiter le pentest d ? ingénierie sociale Quelle suite à un audit de code un test d ? intrusion Mesure de sécurité et bonnes pratiques à implémenter Analyse Complémentaire Fréquence des tests d ? intrusion CContexte La tendance actuelle est au renforcement des exigences sécurité des clients partenaires et investisseurs Les audits de sécurité se sont démocratisés aux petites et moyennes entreprises pour qui ils représentent un passage obligé a ?n de pouvoir collaborer sur des sujets IT avec des grandes entreprises En e ?et les grands-comptes intègrent quasi systématiquement des demandes de rapport d ? audits de sécurité dans leurs processus d ? achats Les entreprises commencent à prendre conscience des enjeux de sécurité des données dans des secteurs d ? activité o? la prise en compte des risques était auparavant peu élevée Les certi ?cations en sécurité ISO HDS PCI-DSS SOC ? sont de plus en plus plébiscitées par les entreprises de petite et moyenne taille a ?n de se di ?érencier et de faire de la sécurité un axe de qualité C ? est dans ce contexte que l ? entreprise Béta fait appel à des auditeurs a ?n de connaitre l ? état des lieux du niveau de sécurité de son système informatique Il existe plusieurs types d ? audits de sécurité dont principalement les audits organisationnels les audits techniques et les tests d ? intrusion Ces di ?érents types d ? audits peuvent s ? appliquer à un périmètre plus ou moins étendu selon que l ? entreprise souhaite évaluer tout son SI ou seulement certains domaines identi ?és comme étant prioritaires Nous nous focalisons dans cet étude sur les audits techniques plus spécialement l ? audit de code et les tests d ? intrusion test de pénétration ou pentest CL ? audit de code Qu ? est-ce que l ? audit de code L ? audit de sécurité de codes fait partie de l ? ensemble des audits de sécurité qui permettent d ? évaluer le niveau de sécurité d ? un ou plusieurs composants d ? un système d ? information La revue du code source est ainsi une étape primordiale qui permet d ? identi ?er les implémentations ciblées par l ? analyse et d ? en évaluer la conformité En e ?et l ? audit de code est une pratique consistant à parcourir le code source d ? un logiciel a