Standards et Méthodologies
Les méthodologies de cybersécurité fournissent des informations essentielles sur la manière dont les cyberattaques modernes sont menées. Comme elles deviennent de plus en plus sophistiquées, il est essentiel de comprendre les dernières techniques utilisées par les attaquants pour que les entreprises et les organisations puissent mieux se protéger. Notre équipe s’appuie sur les meilleures normes disponibles dans l’industrie afin de se tenir au courant des dernières menaces auxquelles les organisations sont confrontées.
OWASP
Open Web Application Security Project
- Failles d'injection
- Mauvaises configurations de sécurité
- Référence directe à un objet non sécurisé
- Falsification de requête intersite
- Gestion des sessions
- Cross Site Scripting (XSS)
- Exposition de données sensibles
- Redirections et transferts non validés
- Composants présentant des vulnérabilités
- Contrôle d'accès des fonctions manquant
MITRE
MITRE ATT&CK FRAMEWORK
-
Accès Initial19 Techniques
-
Exécution16 Techniques
-
Persistence30 Techniques
-
Élévation de Privilège59 Techniques
-
Évasion des Défenses59 Techniques
-
Gestion des Accès26 Techniques
-
Découverte34 Techniques
-
Mouvement Latéral13 Techniques
-
Collection35 Techniques
-
Commandes26 Techniques
-
Exfiltration12 Techniques
-
Impact24 Techniques
OSSTMM
Open Source Security Testing Methodology
En Savoir Plus →
NIST
NIST SP 800-115
-
Aperçu des tests et audits de sécurité
-
Révision des techniques
-
Techniques d'identification et d'analyse des cibles
-
Techniques de validation des vulnérabilités
-
Planification de l'évaluation de la sécurité
-
Exécution de l'évaluation de la sécurité
-
Activités post-test
PTES
Penetration Testing Execution Standard
-
Pre-Engagement
-
Reconnaissance
-
Threat Modeling
-
Analyse de Vulnérabilité
-
Exploitation
-
Post-Exploitation
-
Reporting
ISSAF
The Information Systems Security Assessment Framework
Standards de Cybersécurité
Nos services s’appuient sur les principaux standards pour mieux mesurer vos risques et offrir des solutions pratiques à vos défis de cybersécurité.
CVE
Common Vulnerabilities and Exposures
CVSS
Common Vulnerability Scoring System
CPE
Common Platform Enumeration
OVAL
Open Vulnerability and Assessment Language
CAPEC
Common Attack Pattern Enumeration and Classification
CWE
Common Weakness Enumeration
CWSS
Common Weakness Scoring System
NVD
National Vulnerability Database
Faites nous part de vos besoins.
Obtenez une réponse le même jour ouvrable.
Faites nous part de vos besoins. Obtenez une réponse le même jour ouvrable.
Complétez le formulaire suivant et obtenez la réponse d’un expert le prochain jour ouvrable.
Un besoin urgent? Appelez-nous au 1-877-805-7475 ou prenez rendez-vous.
Une fois le formulaire envoyé:
- Nous vous contactons pour connaître vos objectifs
- Nous travaillons ensemble pour définir la portée du projet.
- Vous obtenez une soumission tout incluse, sans engagement.
