Méthode
Convenir du périmètre
Nous convenons avec vous des systèmes à examiner et des objectifs. Nous consignons par écrit les autorisations et les tests exclus.
Examiner les systèmes
Nous examinons les systèmes convenus. Nous définissons avec vous, au préalable, les méthodes, les accès de test, les requêtes directes et le niveau d’intervention.
Évaluer les constats
Nous vérifions les indices et notons leur source et leur date. Nous signalons les résultats incertains. Un signal automatique ne suffit pas à confirmer un constat.
Recevoir le rapport
Le rapport distingue les constats, les conséquences possibles et les mesures recommandées. Il précise aussi les domaines qui n’ont pas été testés.
Correction et contre-test
Vous pouvez commander Cyberkern Fix séparément après l’évaluation. La correction et le contre-test ne sont pas automatiquement inclus dans la mission de test.
Mettre en œuvre les changements
Nous effectuons les changements uniquement dans le périmètre autorisé. Nous convenons avec vous des responsabilités, des sauvegardes et des possibilités de retour en arrière avant toute modification.
Contrôler les changements
Nous indiquons qu’une correction a été contrôlée seulement après un contre-test adapté et documenté. Nous précisons les constats qui restent.