Je n'ai que 10 ans d'expérience chez des fournisseurs de services et des hébergeurs, je n'ai donc jamais eu l'occasion de voir un audit de sécurité sérieux, ceux-ci doivent être statistiquement négligeables dans l'offre proposée sur le marché. Généralement le client prend le prestataire le moins cher qui va se contenter de lancer un script pour collecter des données et générer un rapport qui sera vaguement personnalisé. J'ai vu des recommandations totalement grotesques sortir de ces rapports, tout en ne voyant pas des failles béantes, mais le client était content parce qu'il avait eu son audit de sécurité.
Membre de l'april, et vous ? https://april.org/adherer -- Infini, l'internet libre et non commercial : https://infini.fr
# Audit sécurité bidon
Posté par Denis Dordoigne . En réponse au journal Avant c'est trop cher, après c'est trop tard. Évalué à 7.
Je n'ai que 10 ans d'expérience chez des fournisseurs de services et des hébergeurs, je n'ai donc jamais eu l'occasion de voir un audit de sécurité sérieux, ceux-ci doivent être statistiquement négligeables dans l'offre proposée sur le marché. Généralement le client prend le prestataire le moins cher qui va se contenter de lancer un script pour collecter des données et générer un rapport qui sera vaguement personnalisé. J'ai vu des recommandations totalement grotesques sortir de ces rapports, tout en ne voyant pas des failles béantes, mais le client était content parce qu'il avait eu son audit de sécurité.
Membre de l'april, et vous ? https://april.org/adherer -- Infini, l'internet libre et non commercial : https://infini.fr