Drastic : sécurité informatique

14 réponses

Auteur	Message
koreth \| Membre Inscrit le : 17/09/2009	# Le 18/09/2009 à 14:29 Bonjour tout le monde, Un petit mail de présentation, avant de rebondir sur les nombreux et intéressants sujets abordés sur ce forum. Je me présente donc, Sébastien (aka Koreth), gérant de la société DRASTIC, spécialisée dans la sécurité des infrastructures informatisées. Donc, on intervient parfois (voire même souvent) sur les architectures Web, qui n'ont plus de secret pour beaucoup d'entre vous; nous travaillons à sécuriser un peu tout cela. Après avoir travaillé avec Freeheberg (représenté ici par Caaptusss) et ddpetit, j'ai été invité à me joindre à vous, parce que vos travaux m'intéressent et que, peut-être, les miens vous intéresseront également. Puissent mes connaissances aider quelqu'un sur ce board ! En attendant, je vous laisse découvrir la fiche de ma société, ou la mienne, et je vous souhaite bonne continuation. Ah, et bien sûr, si vous avez des questions, n'hésitez pas ;) Seb Sébastien BAUDRU, CEO DRASTIC http://www.drastic-securite.com Viadeo LinkedIn Facebook
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 18/09/2009 à 14:52 Comme dob : bienvenue ! Si je ne me trompe pas tu es le premier sur WWC dans ce créneau, excellente nouvelle. daevel : infogérance et conseil \|\| moi
Zalex14 \| Alexandre Modérateur Inscrit le : 09/05/2005	# Le 18/09/2009 à 15:04 welcome Mieux vaut s'attendre au prévisible que d'être surpris par l'inattendu.
allogarage \| Nicolas Modérateur Inscrit le : 14/10/2008	# Le 18/09/2009 à 15:33 Bienvenue! Guide comparatif des garages automobiles \| Guide comparatif des garages moto \| Annuaire auto moto
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 18/09/2009 à 15:41 bienvenue
Rano \| Jean Modérateur Inscrit le : 13/04/2005	# Le 18/09/2009 à 15:59 Sympa comme créneau, bienvenue Chambres d'hote tavel Séjours en provence Forum mariage
Julgates \| Julien Administrateur Inscrit le : 09/03/2005	# Le 18/09/2009 à 16:04 Bienvenue Shopping Time Network - Founder / CTO
devtribu \| Olivier Modérateur Inscrit le : 16/06/2005	# Le 18/09/2009 à 16:25 Salut et bienvenue. Tres interessante activité. Combien couterait un audit de base (analyse et test de sécurité du site uniquement à partir des infos publiques) ? Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f
gorapat \| Patrice Membre Inscrit le : 24/12/2008	# Le 18/09/2009 à 17:21 Bienvenue ici Seb Eldolink : Affiliation minceur pour gagner Gros !
ddpetit \| Damien Modérateur Inscrit le : 03/05/2006	# Le 18/09/2009 à 18:17 Je te souhaite également la bienvenue ici, j'espère que ça te plaira. Loccasion.com - Vente de voitures d'occasion - Mandataire Auto
studcrea \| Cyril Modérateur Inscrit le : 09/05/2005	# Le 18/09/2009 à 18:19 Bienvenue DA / Développeur Web : )
Scull \| Thomas Membre Inscrit le : 06/08/2006	# Le 18/09/2009 à 19:28 Welcome ! Mon GitHub \| Founder & CEO of [website I made over the weekend]
flush \| Jean-Philippe Modérateur Inscrit le : 09/05/2005	# Le 18/09/2009 à 20:37 Bienvenue +1 avec Bool ^^ @+ Jean-Philippe
koreth \| Sébastien Membre Inscrit le : 17/09/2009	# Le 18/09/2009 à 21:30 Bonsoir tout le monde, Désolé pour la réponse tardive, soirée bien chargée. Ce sera souvent le cas, puisqu'on s'arrange pour bosser quand le moins d'user utilisent vos services (puisque les activités nécessitent parfois un redémarrage des services voire même des serveurs). Merci à tous pour l'accueil chaleureux qui est reservé à Drastic, moi-même et plus généralement la sécurité info ;). Il semble effectivement que je soit le premier dans le créaneau ici... bah écoutez, ça me fait plaisir, j'espère que ça veut pas dire que vous êtes tous admins sur des gruyères cybernétiques ! Devtribu, pour répondre à ta question (j'utilise le tutoiement directement, je pense qu'on est tous dans le même bateau), un audit de sécurité standard est facturé en fonction de l'ampleur de la chose à auditer. Ça peut se compter en nombre de serveurs, en nombre de services ... Dans le cas du Web, on regarde la gueule du site, pour savoir si c'est un très gros site (beaucoup de scripts à auditer), si on doit regarder le serveur et les scripts (ou seulement un des deux). Pour prendre un exemple que tout le monde connaisse, auditer un site comme webworkerclub.com (à partir juste d'infos publiques, sans mot de passe ni rien accès au serveur) coûtera moins de mille euros, puisqu'on ne nous demandera donc pas d'auditer la configuration des services (Ni le php 5.2.0-8, ni le MySQL 5.0.32, ni l'Apache 2.2.3), ni la configuration même du serveur (la Debian qui est installée dessus). Un test de surface donc, avec les erreurs éventuelles sur le site, les intrusions possibles ... Après j'avoue que les prix peuvent s'envoler, en fonction du temps à passer, de la complexité et de la garantie demandée. On peut descendre à compter en centaines d'euro à ... je dis pas d'ordre de grandeur, ce serait malsain, et je précise que Drastic a une politique d'intervention destinée surtout aux petites structure, qui ne peuvent pas s'offrir les services de "cabinets d'auditeurs" dont les tarifs sont trop élevés. Pour les devis, on va préférer les mp, pour éviter de polluer le mail de tous ces gens qui m'ont, et je les en remercie encore, souhaité la bienvenue ! Bonne soirée à tous ! Sébastien Sébastien BAUDRU, CEO DRASTIC http://www.drastic-securite.com Viadeo LinkedIn Facebook
Charlie \| Charles Membre Inscrit le : 07/06/2007	# Le 19/09/2009 à 05:07 Hello Sébastien Bienvenue sur le forum Charlie WEBFRANCE - Communauté e-Business - Marketplace Achat & Vente de sites

Auteur

Message

Inscrit le : 17/09/2009

# Le 18/09/2009 à 14:29

Bonjour tout le monde,

Un petit mail de présentation, avant de rebondir sur les nombreux et intéressants sujets abordés sur ce forum.

Je me présente donc, Sébastien (aka Koreth), gérant de la société DRASTIC, spécialisée dans la sécurité des infrastructures informatisées. Donc, on intervient parfois (voire même souvent) sur les architectures Web, qui n'ont plus de secret pour beaucoup d'entre vous; nous travaillons à sécuriser un peu tout cela.

Après avoir travaillé avec Freeheberg (représenté ici par Caaptusss) et ddpetit, j'ai été invité à me joindre à vous, parce que vos travaux m'intéressent et que, peut-être, les miens vous intéresseront également. Puissent mes connaissances aider quelqu'un sur ce board !

En attendant, je vous laisse découvrir la fiche de ma société, ou la mienne, et je vous souhaite bonne continuation. Ah, et bien sûr, si vous avez des questions, n'hésitez pas ;)

Seb

Sébastien BAUDRU, CEO DRASTIC
http://www.drastic-securite.com

Viadeo LinkedIn Facebook

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 18/09/2009 à 14:52

Comme dob : bienvenue !
Si je ne me trompe pas tu es le premier sur WWC dans ce créneau, excellente nouvelle.

daevel : infogérance et conseil || moi

Zalex14 | Alexandre
Modérateur

Inscrit le : 09/05/2005

# Le 18/09/2009 à 15:04

welcome

Mieux vaut s'attendre au prévisible que d'être surpris par l'inattendu.

allogarage | Nicolas
Modérateur

Inscrit le : 14/10/2008

# Le 18/09/2009 à 15:33

Bienvenue!

Guide comparatif des garages automobiles | Guide comparatif des garages moto | Annuaire auto moto

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 18/09/2009 à 15:41

bienvenue

Rano | Jean
Modérateur

Inscrit le : 13/04/2005

# Le 18/09/2009 à 15:59

Sympa comme créneau, bienvenue

Chambres d'hote tavel
Séjours en provence
Forum mariage

Julgates | Julien
Administrateur

Inscrit le : 09/03/2005

# Le 18/09/2009 à 16:04

Bienvenue

Shopping Time Network - Founder / CTO

devtribu | Olivier
Modérateur

Inscrit le : 16/06/2005

# Le 18/09/2009 à 16:25

Salut et bienvenue.

Tres interessante activité.

Combien couterait un audit de base (analyse et test de sécurité du site uniquement à partir des infos publiques) ?

Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f

gorapat | Patrice
Membre

Inscrit le : 24/12/2008

# Le 18/09/2009 à 17:21

Bienvenue ici Seb

Eldolink : Affiliation minceur pour gagner Gros !

ddpetit | Damien
Modérateur

Inscrit le : 03/05/2006

# Le 18/09/2009 à 18:17

Je te souhaite également la bienvenue ici, j'espère que ça te plaira.

Loccasion.com - Vente de voitures d'occasion - Mandataire Auto

studcrea | Cyril
Modérateur

Inscrit le : 09/05/2005

# Le 18/09/2009 à 18:19

Bienvenue

DA / Développeur Web : )

Scull | Thomas
Membre

Inscrit le : 06/08/2006

# Le 18/09/2009 à 19:28

Welcome !

Mon GitHub | Founder & CEO of [website I made over the weekend]

flush | Jean-Philippe
Modérateur

Inscrit le : 09/05/2005

# Le 18/09/2009 à 20:37

Bienvenue
+1 avec Bool ^^

@+ Jean-Philippe

koreth | Sébastien
Membre

Inscrit le : 17/09/2009

# Le 18/09/2009 à 21:30

Bonsoir tout le monde,

Désolé pour la réponse tardive, soirée bien chargée. Ce sera souvent le cas, puisqu'on s'arrange pour bosser quand le moins d'user utilisent vos services (puisque les activités nécessitent parfois un redémarrage des services voire même des serveurs).

Merci à tous pour l'accueil chaleureux qui est reservé à Drastic, moi-même et plus généralement la sécurité info ;). Il semble effectivement que je soit le premier dans le créaneau ici... bah écoutez, ça me fait plaisir, j'espère que ça veut pas dire que vous êtes tous admins sur des gruyères cybernétiques !

Devtribu, pour répondre à ta question (j'utilise le tutoiement directement, je pense qu'on est tous dans le même bateau), un audit de sécurité standard est facturé en fonction de l'ampleur de la chose à auditer. Ça peut se compter en nombre de serveurs, en nombre de services ... Dans le cas du Web, on regarde la gueule du site, pour savoir si c'est un très gros site (beaucoup de scripts à auditer), si on doit regarder le serveur et les scripts (ou seulement un des deux).

Pour prendre un exemple que tout le monde connaisse, auditer un site comme webworkerclub.com (à partir juste d'infos publiques, sans mot de passe ni rien accès au serveur) coûtera moins de mille euros, puisqu'on ne nous demandera donc pas d'auditer la configuration des services (Ni le php 5.2.0-8, ni le MySQL 5.0.32, ni l'Apache 2.2.3), ni la configuration même du serveur (la Debian qui est installée dessus). Un test de surface donc, avec les erreurs éventuelles sur le site, les intrusions possibles ...

Après j'avoue que les prix peuvent s'envoler, en fonction du temps à passer, de la complexité et de la garantie demandée. On peut descendre à compter en centaines d'euro à ... je dis pas d'ordre de grandeur, ce serait malsain, et je précise que Drastic a une politique d'intervention destinée surtout aux petites structure, qui ne peuvent pas s'offrir les services de "cabinets d'auditeurs" dont les tarifs sont trop élevés.

Pour les devis, on va préférer les mp, pour éviter de polluer le mail de tous ces gens qui m'ont, et je les en remercie encore, souhaité la bienvenue !

Bonne soirée à tous !
Sébastien

Sébastien BAUDRU, CEO DRASTIC
http://www.drastic-securite.com

Viadeo LinkedIn Facebook

Charlie | Charles
Membre

Inscrit le : 07/06/2007

# Le 19/09/2009 à 05:07

Hello Sébastien

Bienvenue sur le forum

Charlie

WEBFRANCE - Communauté e-Business - Marketplace Achat & Vente de sites

Répondre

Vous ne pouvez pas participer au forum, car votre inscription n'a pas été validée. Pour vous faire valider en tant que Membre, cliquez ici.