EN 514 918-3381 Soumission gratuite
ServicesCybersécuritéVillesSecteursGuidesOutilsBoutique altea.ioAppeler : 514 918-3381Soumission gratuite
Revue de code sécurité

Revue de code source et vérification de sécurité

On lit votre code pour trouver ce que les tests de l’extérieur ne voient pas : secrets, failles de logique, dépendances vulnérables et contrôles d’accès oubliés.

Soumission gratuite 514 918-3381
  • 15+ ans d’expérience
  • Partout au Québec
  • Soumission gratuite
  • Service bilingue
Le service

Revue de code source et vérification de sécurité

Un test d’intrusion voit l’application de l’extérieur ; la revue de code la voit de l’intérieur. Altea combine l’analyse automatisée (SAST, analyse des dépendances, recherche de secrets) et la lecture manuelle des parties sensibles : authentification, autorisation, traitement des entrées, cryptographie, paiements, intégrations. La vérification s’appuie sur l’OWASP ASVS. Nous travaillons avec les langages web courants (JavaScript et TypeScript, Python, PHP, Java, C#, Go) et l’infrastructure déclarée en code.

Ce que nous installons

  • Analyse statique (SAST) avec validation manuelle
  • Dépendances vulnérables et licences (SCA)
  • Secrets et clés dans le code et l’historique Git
  • Authentification, sessions, autorisations
  • Validation des entrées et encodage des sorties
  • Cryptographie et stockage des mots de passe
  • Infrastructure en code : Docker, Terraform, pipelines CI/CD
  • Rapport par fichier et ligne, avec correctif proposé
Démarche

Comment se déroule un projet

  1. Cadrage : dépôts, langages, zones sensibles
  2. Accès en lecture au code (copie ou dépôt)
  3. Analyse automatisée et tri des résultats
  4. Revue manuelle des zones critiques
  5. Rapport, séance d’explication avec l’équipe et revérification
Outil gratuit

Faites l’auto-évaluation de votre cybersécurité

Ouvrir le calculateur

À lire aussi

SAST, DAST ou revue manuelle du code ?Trois façons de chercher les failles d’une application. Chacune voit des choses que les autres…Le Top 10 de l’OWASP expliqué simplementLe Top 10 de l’OWASP est la liste de référence des risques des applications web. Voici ce que chaque…
Cybersécurité

Tous nos services de cybersécurité

Pare-feu et cybersécuritéPare-feu bien configuré, réseau segmenté, accès à distance sécurisé et filtrage : les bases qui arrêtent la plupart des attaques.Audit réseauVotre réseau ralentit, décroche ou coûte trop cher ? On mesure avant de conclure, puis on corrige.Test d’intrusionOn attaque votre réseau comme le ferait un pirate, dans un cadre défini avec vous, et on vous remet un plan de correction priorisé.Test d’intrusion d’application webPortail client, boutique en ligne, application SaaS ou API : on cherche les failles qu’un attaquant exploiterait, avant lui.Test d’intrusion externePare-feu, VPN, courriel, sites, accès à distance : on recense tout ce que votre entreprise expose sur Internet et on vérifie que rien ne cède.Test d’intrusion interneSi un poste est compromis ou qu’un visiteur branche un appareil, jusqu’où peut-il aller ? On le mesure, du réseau jusqu’au contrôleur de domaine.Test d’intrusion Wi-FiLe Wi-Fi déborde dans le stationnement. On vérifie qu’un intrus à l’extérieur ne peut ni s’y connecter ni passer du réseau invité au réseau interne.Ingénierie sociale et hameçonnage simuléLa majorité des attaques commencent par un courriel ou un appel. On mesure la réaction de vos équipes, sans piéger personne publiquement, puis on forme.Analyse de vulnérabilitésUn balayage régulier de vos postes, serveurs et équipements pour savoir ce qui n’est pas à jour, avec une liste priorisée — pas 3 000 alertes.Audit de configuration de sécuritéLes mauvaises configurations causent autant d’incidents que les failles. On revoit vos réglages critiques et on les compare aux bonnes pratiques reconnues.Audit de sécurité physiquePortes, cartes, clés, caméras, salle serveurs : on vérifie si quelqu’un peut entrer là où il ne devrait pas, et on vous dit comment l’en empêcher.

Autres services

Contrôle d’accèsInterphone d’immeubleVidéosurveillanceRéseau et Wi-Fi d’entrepriseRéseau multisite
FAQ

Questions fréquentes

Notre code reste-t-il confidentiel ?

Oui : accès en lecture seule, entente de confidentialité, et le code n’est conservé que le temps du mandat.

Revue de code ou test d’intrusion ?

Les deux se complètent. La revue trouve les failles en profondeur et les secrets ; le test d’intrusion confirme ce qui est réellement exploitable. Voir notre comparatif SAST, DAST et revue manuelle.

Pouvez-vous intégrer les vérifications à notre pipeline ?

Oui, on peut configurer l’analyse automatique des dépendances et des secrets dans votre CI/CD et former l’équipe à trier les alertes.

Revoyez-vous du code généré par l’IA ?

Oui. Le code produit avec des assistants d’IA mérite la même revue, en particulier pour les contrôles d’accès et la gestion des entrées.

Un projet de revue de code sécurité ?

Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.

Soumission gratuite 514 918-3381
Soumission

Demande de soumission

Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.

Appeler514 918-3381Écrire[email protected]
  • Visite et soumission gratuites
  • Un ingénieur, pas un vendeur
  • 15+ ans d’expérience, partout au Québec
  • Matériel en stock sur altea.io

Vos coordonnées servent uniquement à vous répondre.

Mis à jour le 2026-11-05

AppelerSoumission