L'audit sécurité boîte blanche est un audit où toutes les informations sont fournies par le client, il est complémentaire a un audit de sécurité en mode boîte noire ou d'un test d'intrusion. Il permet de réaliser d'une manière totalement transparente, une vue complète de la sécurité en place sur les plans techniques et organisationnels. Cet audit de prévention se révèle très utile avant la mise en ligne d'un site web.

Détail de la procédure :

• L'audité fournit à Eric Seguinard tous les documents de la cible (pages sources d'un site web, plan d'architecture, documents organisationnels...).
• Eric Seguinard audite, étudie, teste et vérifie la cible.
• Un rapport détaillé, personnalisé et confidentiel vous informe de l'existence des préconisations hiérarchisées à établir afin de permettre à l'audité de sécuriser son système d'information.
• J'étudie avec vous les solutions plus adéquates face aux problèmes révélés dans le rapport.
• Une vérification des corrections suite aux découvertes de vulnérabilités ainsi que la fiabilité des solutions mises en place.