Constel Education a republié ceci
Avez-vous déjà attaqué votre propre application 🏴☠️ ? Nous oui, et voici comment 👇 D'abord, j'aimerais rappeler que 43 % des organisations françaises ont été victimes d'au moins une cyberattaque réussie au cours de l'année écoulée. (SOURCE : Jedha) Il est grand temps pour vous de mettre en place des mesures de détection des failles en amont de manière efficace pour sécuriser vos actifs, mais surtout vos clients et utilisateurs. Pour ce faire, vous pouvez vous baser sur des normes comme la CVSS 3.0, qui évalue et hiérarchise les vulnérabilités. Vous allez sans doute me dire que ce n'est pas votre métier ? C'est vrai. C’est pour cela qu'il existe de très bons outils de pentest qui font le travail pour vous de manière automatisée. Chez Constel Education, dans notre boîte à outils concernant la sécurité, nous utilisons les pentests automatisés à chaque déploiement d'une nouvelle version de l'application grâce à Heyhack, récemment acquis par F5. L’outil vous indique les problèmes, vous attribue une note, et c'est à vous de l'améliorer. Cela nous permet aussi de générer des rapports pour certifier toujours un peu plus le sérieux de notre plateforme. Et vous, quelles sont vos pratiques pour garantir la sécurité des applications ? Utilisez-vous des outils automatisés ou privilégiez-vous des tests manuels ? #CyberSécurité #Pentest #Automatisation #CVSS #DevSecOps #AppSec #F5 #ConstelEducation Constel Education