Sécurité infonuagique et applicative
Diagnostic de sécurité cloud et tests d’intrusion
Vous migrez vers AWS, Azure ou GCP, ou lancez une application, et devez savoir où vous êtes exposé.
Service
Sécurité applicative et tests d'intrusion
Nous testons vos applications Web et vos API, modélisons les menaces qui les visent et vous remettons des rapports cotés par niveau de risque, avec des recommandations que vos équipes peuvent appliquer.
Ce que nous couvrons
- Tests d’intrusion d’applications Web et d’API
- Modélisation des menaces et arbres d’attaque
- Vérification selon OWASP Top 10 et OWASP ASVS
- Évaluation des pratiques de développement sécurisé (OWASP SAMM, NIST SSDF)
- Intégration de la sécurité dans vos pipelines DevSecOps
Approche
Notre démarche
Chaque mandat se conclut par un livrable concret : rapport d’évaluation, architecture cible, feuille de route ou projet livré.
Cadrage
Objectifs d’affaires, périmètre, contraintes réglementaires et parties prenantes.
Évaluation
Analyse des écarts sur le terrain, appuyée par les référentiels reconnus.
Feuille de route
Architecture cible et plan d’action priorisé par le risque et le coût.
Livraison
Accompagnement de vos équipes jusqu’à la mise en production et au transfert.
Référentiels et outils
- OWASP Top 10
- ASVS
- SAMM
- NIST SSDF
- DevSecOps
Offres
Offres associées
Cloud-native
Développement d’applications cloud-native
Vous devez livrer une application ou une API sécurisée, prête pour Kubernetes.
Nous joindre
Parlons de votre prochain mandat.
Décrivez votre contexte en quelques lignes. Nous répondons sous deux jours ouvrables.
- Courrielinfo@obkoni.com
- Téléphone+1 438 799 4154
- Bureau
Sainte-Marthe-sur-le-Lac (Grand Montréal), Québec, Canada