Drastic : sécurité informatique

Bonjour tout le monde,

Un petit mail de présentation, avant de rebondir sur les nombreux et intéressants sujets abordés sur ce forum.

Je me présente donc, Sébastien (aka Koreth), gérant de la société DRASTIC, spécialisée dans la sécurité des infrastructures informatisées. Donc, on intervient parfois (voire même souvent) sur les architectures Web, qui n'ont plus de secret pour beaucoup d'entre vous; nous travaillons à sécuriser un peu tout cela.

Après avoir travaillé avec Freeheberg (représenté ici par Caaptusss) et ddpetit, j'ai été invité à me joindre à vous, parce que vos travaux m'intéressent et que, peut-être, les miens vous intéresseront également. Puissent mes connaissances aider quelqu'un sur ce board !

En attendant, je vous laisse découvrir la fiche de ma société, ou la mienne, et je vous souhaite bonne continuation. Ah, et bien sûr, si vous avez des questions, n'hésitez pas ;)

Seb

Comme dob : bienvenue !
Si je ne me trompe pas tu es le premier sur WWC dans ce créneau, excellente nouvelle.

Bienvenue!

Sympa comme créneau, bienvenue

Salut et bienvenue.

Tres interessante activité.

Combien couterait un audit de base (analyse et test de sécurité du site uniquement à partir des infos publiques) ?

Je te souhaite également la bienvenue ici, j'espère que ça te plaira.

Welcome !

Bonsoir tout le monde,

Désolé pour la réponse tardive, soirée bien chargée. Ce sera souvent le cas, puisqu'on s'arrange pour bosser quand le moins d'user utilisent vos services (puisque les activités nécessitent parfois un redémarrage des services voire même des serveurs).

Merci à tous pour l'accueil chaleureux qui est reservé à Drastic, moi-même et plus généralement la sécurité info ;). Il semble effectivement que je soit le premier dans le créaneau ici... bah écoutez, ça me fait plaisir, j'espère que ça veut pas dire que vous êtes tous admins sur des gruyères cybernétiques !

Devtribu, pour répondre à ta question (j'utilise le tutoiement directement, je pense qu'on est tous dans le même bateau), un audit de sécurité standard est facturé en fonction de l'ampleur de la chose à auditer. Ça peut se compter en nombre de serveurs, en nombre de services ... Dans le cas du Web, on regarde la gueule du site, pour savoir si c'est un très gros site (beaucoup de scripts à auditer), si on doit regarder le serveur et les scripts (ou seulement un des deux).

Pour prendre un exemple que tout le monde connaisse, auditer un site comme webworkerclub.com (à partir juste d'infos publiques, sans mot de passe ni rien accès au serveur) coûtera moins de mille euros, puisqu'on ne nous demandera donc pas d'auditer la configuration des services (Ni le php 5.2.0-8, ni le MySQL 5.0.32, ni l'Apache 2.2.3), ni la configuration même du serveur (la Debian qui est installée dessus). Un test de surface donc, avec les erreurs éventuelles sur le site, les intrusions possibles ...

Après j'avoue que les prix peuvent s'envoler, en fonction du temps à passer, de la complexité et de la garantie demandée. On peut descendre à compter en centaines d'euro à ... je dis pas d'ordre de grandeur, ce serait malsain, et je précise que Drastic a une politique d'intervention destinée surtout aux petites structure, qui ne peuvent pas s'offrir les services de "cabinets d'auditeurs" dont les tarifs sont trop élevés.

Pour les devis, on va préférer les mp, pour éviter de polluer le mail de tous ces gens qui m'ont, et je les en remercie encore, souhaité la bienvenue !

Bonne soirée à tous !
Sébastien