Oui, il est écrit pour ça. Chaque problème est expliqué simplement, avec ses conséquences. Vous pouvez même copier les corrections et les donner à l’IA qui a créé votre application.

Une partie se fait sans aucun accès. Pour aller plus loin, j’ai besoin de lire le code et, si vous en avez une, la base de données. Je ne modifie rien pendant l’audit.

Tester la sécurité d’un site sans l’accord de son propriétaire est interdit, même avec de bonnes intentions. L’autorisation dit ce que j’ai le droit de vérifier. Elle nous protège tous les deux.

Si votre site est chez un hébergeur, je vous dis s’il faut aussi le prévenir.

Oui. On commence par l’urgence : arrêter l’attaque, nettoyer le site, et fermer la faille par laquelle le pirate est entré. Sinon, il revient souvent quelques semaines plus tard.

Ensuite, l’audit vérifie qu’il n’y a pas d’autre faille.

Oui, quand l’audit ne suffit pas. Dans un test d’intrusion, j’essaie vraiment d’entrer dans votre site, comme le ferait un pirate. On fixe avant, par écrit, ce que je peux tester et quand.

Il se fait plutôt sur une copie du site, pour ne pas gêner vos clients.

Vous corrigez vous-même avec votre IA, ou je m’en charge. Je peux aussi revenir vérifier après une grosse mise à jour de l’application : c’est souvent là que de nouvelles failles apparaissent.