Pentest as a Service - PTaaS

Le Pentest As a Service est un service d’audit en continu, qui permet de conjuguer les deux approches les plus répandues du marché pour sécuriser vos sites et vos applications : le scanner de vulnérabilités (automatisé) et le pentest (manuel), pour garantir un état de sécurité constant de vos périmètres exposés (sites, applications…).

Disposer d'une solution qui offre une visibilité continue sur les nouvelles vulnérabilités est essentiel dans le paysage de menace en constante évolution d'aujourd'hui. Rester au fait des menaces émergentes et prendre des mesures adéquates à la sécurisation de vos applications étant une des priorités de nos clients.

Mais certaines problématiques de sécurité ne peuvent pas être détectées par une solution automatisée, et nécessitent une intervention humaine (ici, un hacker éthique de la Ziwit CS).

En tant qu’entreprise spécialisée en sécurité offensive Ziwit développe, conjointement à son activité de pentesting reconnue, un scanner de vulnérabilités pour sites et applications, qui a réussi à s’imposer sur le marché depuis plus de 10 ans.

Notre prestation Pentest As A Service répond à ce besoin de monitoring en fournissant une solution automatisée de détection de vulnérabilités, qui est exécutée de manière régulière sur l'application.

Cela permet de détecter rapidement toute nouvelle vulnérabilité qui pourrait apparaître sur l'application. En complément, nos pentesters effectuent des tests manuels pour détecter les vulnérabilités que notre scanner n'a pas pu détecter. Cela assure une couverture complète de toutes les vulnérabilités potentielles de l'application.

Nos experts en sécurité réalisent un pentest initial, afin d’identifier les vulnérabilités directement exploitables, les exploiter, et vous communiquer un rapport complet de l’état de sécurité de votre site.

Après l’état des lieux (pentest) initial, nous mettons en place un scanner de vulnérabilités nouvelles génération : HTTPCS Security.

Le scanner de vulnérabilité HTTPCS réalise des audits quotidiens pour identifier les vulnérabilités applicatives (XSS, SQLI…) et les nouvelles vulnérabilités les plus récentes (CVE, 0-day…).

Les résultats du scan sont ensuite utilisés par nos experts en tests d’intrusion, pour creuser plus en profondeur et identifier les vulnérabilités les plus complexes. Nos experts vont réaliser un Pentest.

Nos auditeurs (pentesters) se focaliserons ponctuellement sur les problématiques sécurité qui ne peuvent pas être identifiées par un scanner automatisé (type failles logiques, abus de fonctionnalités, modification de données en back, etc…) ; ainsi que d’exploiter les vulnérabilités applicatives remontées par le scanner jusqu’à compromission.

Fonctionnement du Pentest as a Service by Ziwit

Découvrez le fonctionnement du Pentest as a Service by Ziwit.