Valeurs & engagement
Choisir Trackflaw vous permet de garantir un haut niveau de technicité lors de vos audits.
1. Des méthodologies rigoureuses
Pour garantir l'exhaustivité des tests, Trackflaw suit méticuleusement la méthodologie de l'OWASP
divisée en 12 sections.
Chacune de ses sections comporte des exemples de tests permettant de
vérifier les fonctionnalités d'une application et de juger au mieux son niveau général de sécurité.
Une méthodologie similaire est appliquée pour les tests d'intrusion interne et mobile.
2. Pas de rapport de scanner
Les scanners automatiques de vulnérabilités sont des outils puissants et utiles dans notre métier.
Cependant, des entreprises peu scrupuleuses proposent ce type d'outil comme un véritable service de
test d'intrusion, dégradant ainsi notre image d'auditeurs. Ces outils ne permettent pas de garantir
l'exhaustivité des tests effectués et faussent donc le jugement général du niveau de sécurité du
périmètre audité.
Chez Trackflaw, ces outils ne sont utilisés que dans des cas très spécifiques
afin d'apporter un point de vue différent à l'auditeur dans le but de compléter sa prestation (exemple
: test d'intrusion interne au périmètre très important).
3. Un rapport exhaustif
Le travail d'un auditeur est avant tout de transmettre de façon claire et concise aux équipes
auditées les différentes faiblesses relevées afin de leur apporter la plus grande aide possible dans
leurs chantiers de correction.
Les rapports d'audit sont ainsi les éléments les plus
importants. Trackflaw leur accorde une très grande attention afin qu'ils puissent être totalement
assimilés par un public managérial comme très technique. Les différentes sections sont conçues dans le
but d'être comprises par les différents échelons de la hiérarchie d'une entreprise.
4. Pas de sous-traitance
De nombreuses sociétés, peu scrupuleuses, sous-traitent leurs tests d'intrusion pour diverses
raisons. Ce manque de professionnalisme entraine des problèmes de confidentialité, de suivi et de
transparence pour le commanditaire.
Chez Trackflaw, afin de garantir le savoir-faire,
l'exigence et l'image de marque du cabinet ainsi que pour assurer la confidentialité et l'intégrité
des éléments manipulés durant les audits, aucune mission n'est sous-traitée.
Uniquement les collaborateurs de la société sont autorisés à participer aux missions.
5. Des tarifs attractifs
Trackflaw possède une politique tarifaire attractive destinée aux très petites, petites et moyennes entreprises. Nous nous adaptons à chaque besoin et budget afin d'apporter une meilleure réponse possible.