Services
Réduire la surface d’attaque avant de multiplier les outils de sécurité
La sécurité commence souvent par des décisions ordinaires : dépendances maintenues, permissions minimales, secrets hors du dépôt, validation des entrées, sauvegardes, HTTPS et accès d’administration protégés.
Préparer les conséquences d’un incident
Nous examinons aussi les conséquences d’un incident. Une sauvegarde existe-t-elle réellement ? Peut-elle être restaurée ? Les journaux permettront-ils de comprendre ce qui s’est passé ?
Réduire les risques, préparer la réaction
La sécurité n’est jamais absolue. Le travail consiste à réduire les risques et à préparer la réaction.
Faire le point sur la sécurité
Commençons par les accès, les dépendances et la capacité réelle de restauration.