EN 514 918-3381 Soumission gratuite
ServicesCybersécuritéVillesSecteursGuidesOutilsBoutique altea.ioAppeler : 514 918-3381Soumission gratuite
Test d’intrusion d’application web

Test d’intrusion d’applications web et d’API

Portail client, boutique en ligne, application SaaS ou API : on cherche les failles qu’un attaquant exploiterait, avant lui.

Soumission gratuite 514 918-3381
  • 15+ ans d’expérience
  • Partout au Québec
  • Soumission gratuite
  • Service bilingue
Le service

Test d’intrusion d’applications web et d’API

Les applications web sont la porte d’entrée la plus exposée d’une entreprise. Altea teste vos applications et vos API comme le ferait un attaquant : authentification, gestion des sessions, contrôle des accès entre utilisateurs, injections, logique d’affaires, téléversement de fichiers, configuration du serveur. Les tests s’appuient sur le guide de test de l’OWASP (WSTG) et sur le Top 10 de l’OWASP, avec une vérification manuelle de chaque constat — pas un simple rapport d’outil automatique.

Ce que nous installons

  • Test authentifié avec plusieurs rôles d’utilisateur
  • Contrôle d’accès : un client peut-il voir les données d’un autre ?
  • Injections (SQL, commandes, modèles), XSS, SSRF
  • Logique d’affaires : prix, quantités, étapes contournées
  • Sécurité des API REST et GraphQL
  • Téléversement de fichiers et traitement des documents
  • En-têtes, TLS, cookies et configuration du serveur
  • Rapport avec preuves, risque et correctif, puis retest
Démarche

Comment se déroule un projet

  1. Appel de cadrage : applications, rôles, environnement de test
  2. Comptes de test et règles d’engagement
  3. Tests manuels et outillés
  4. Rapport : constats vérifiés, risque, correctif
  5. Retest des corrections
Outil gratuit

Faites l’auto-évaluation de votre cybersécurité

Ouvrir le calculateur

À lire aussi

SAST, DAST ou revue manuelle du code ?Trois façons de chercher les failles d’une application. Chacune voit des choses que les autres…Le Top 10 de l’OWASP expliqué simplementLe Top 10 de l’OWASP est la liste de référence des risques des applications web. Voici ce que chaque…Préparer un test d’intrusion : la liste de vérificationUn test bien préparé coûte moins cher et trouve plus. Voici ce qu’il faut décider et rassembler avant le…Comment lire un rapport de test d’intrusionSommaire, niveaux de risque, score CVSS, preuves, correctifs : comment s’y retrouver et quoi corriger en…
Cybersécurité

Tous nos services de cybersécurité

Pare-feu et cybersécuritéPare-feu bien configuré, réseau segmenté, accès à distance sécurisé et filtrage : les bases qui arrêtent la plupart des attaques.Audit réseauVotre réseau ralentit, décroche ou coûte trop cher ? On mesure avant de conclure, puis on corrige.Test d’intrusionOn attaque votre réseau comme le ferait un pirate, dans un cadre défini avec vous, et on vous remet un plan de correction priorisé.Test d’intrusion externePare-feu, VPN, courriel, sites, accès à distance : on recense tout ce que votre entreprise expose sur Internet et on vérifie que rien ne cède.Test d’intrusion interneSi un poste est compromis ou qu’un visiteur branche un appareil, jusqu’où peut-il aller ? On le mesure, du réseau jusqu’au contrôleur de domaine.Test d’intrusion Wi-FiLe Wi-Fi déborde dans le stationnement. On vérifie qu’un intrus à l’extérieur ne peut ni s’y connecter ni passer du réseau invité au réseau interne.Revue de code sécuritéOn lit votre code pour trouver ce que les tests de l’extérieur ne voient pas : secrets, failles de logique, dépendances vulnérables et contrôles d’accès oubliés.Ingénierie sociale et hameçonnage simuléLa majorité des attaques commencent par un courriel ou un appel. On mesure la réaction de vos équipes, sans piéger personne publiquement, puis on forme.Analyse de vulnérabilitésUn balayage régulier de vos postes, serveurs et équipements pour savoir ce qui n’est pas à jour, avec une liste priorisée — pas 3 000 alertes.Audit de configuration de sécuritéLes mauvaises configurations causent autant d’incidents que les failles. On revoit vos réglages critiques et on les compare aux bonnes pratiques reconnues.Audit de sécurité physiquePortes, cartes, clés, caméras, salle serveurs : on vérifie si quelqu’un peut entrer là où il ne devrait pas, et on vous dit comment l’en empêcher.

Autres services

Contrôle d’accèsInterphone d’immeubleVidéosurveillanceRéseau et Wi-Fi d’entrepriseRéseau multisite
FAQ

Questions fréquentes

Faut-il tester en production ?

De préférence sur un environnement de préproduction identique. Si ce n’est pas possible, on teste en production avec des règles prudentes et des plages horaires convenues.

Combien de temps dure un test d’application web ?

Cela dépend du nombre de pages, de rôles et d’API. Le périmètre est défini lors de l’appel de cadrage gratuit, puis inscrit dans la soumission.

Testez-vous les applications mobiles ?

Nous testons les API qu’utilisent les applications mobiles ; l’analyse de l’application elle-même peut être ajoutée au mandat selon le besoin.

Recevons-nous une attestation ?

Oui, en plus du rapport, une lettre d’attestation résume le périmètre et la date du test, utile pour vos clients ou votre assureur.

Un projet de test d’intrusion d’application web ?

Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.

Soumission gratuite 514 918-3381
Soumission

Demande de soumission

Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.

Appeler514 918-3381Écrire[email protected]
  • Visite et soumission gratuites
  • Un ingénieur, pas un vendeur
  • 15+ ans d’expérience, partout au Québec
  • Matériel en stock sur altea.io

Vos coordonnées servent uniquement à vous répondre.

Mis à jour le 2026-11-05

AppelerSoumission