Sécuriser
La sécurité de vos logiciels, vérifiée en continu
Un logiciel que personne ne touche n'est pas un logiciel sûr : des failles sont régulièrement découvertes dans les briques qu'il utilise, et les versions sur lesquelles il repose cessent un jour d'être maintenues.
smartplatform.cloud surveille vos logiciels et vous dit ce qu'il reste à corriger, ce qui a été corrigé, et en combien de temps.
Le constat
Ce qui menace un logiciel qui ne change pas
Votre logiciel peut fonctionner parfaitement et devenir vulnérable sans qu'une ligne de son code ait bougé.
- 1
Des failles découvertes dans ses briques
Votre logiciel s'appuie sur des dizaines de bibliothèques écrites par d'autres. Quand une faille y est découverte, elle est publiée, et tout le monde peut la connaître.
- 2
Des versions qui cessent d'être maintenues
Le langage, la base de données, le framework ont chacun une date de fin de support. Passé cette date, plus aucun correctif n'est publié, même pour une faille.
- 3
Une application exposée sur internet
Un formulaire mal protégé ou un en-tête de sécurité oublié se voient de l'extérieur, sans accès au code : c'est ce que cherche un pirate.
- 4
Des rapports techniques illisibles
Les outils de sécurité produisent des listes longues, en anglais, où l'important se perd dans le bruit. Impossible de savoir si le travail a été fait.
Les mesures
Trois mesures, un seul rapport par sujet
Failles des dépendances
Les bibliothèques de vos dépôts comparées aux bases publiques de vulnérabilités, et chaque correction confirmée par un nouveau scan.
Fin de support
Les versions du langage, de la base de données et des frameworks, et l'état de leur support à la date du jour.
Scan DAST
Votre application en ligne testée comme l'attaquerait un pirate, site par site, avec les pages où chaque point a été constaté.
Ce qui les rend fiables
Des preuves, pas des promesses
Un rapport de sécurité ne vaut que si l'on peut le croire. Ces règles valent pour toutes les mesures.
Corrigé, c'est constaté
Un point n'est corrigé que lorsqu'un nouveau scan ne le relève plus. La date de correction et le délai sont mesurés, pas déclarés.
Un échec se voit
Un dépôt illisible ou un site qui n'a pas répondu s'affichent en échec. Un silence ne vaut jamais « rien à corriger ».
Écrit pour vous
Chaque statut dit ce qu'il signifie et ce qu'il faut faire ensuite. Le détail technique reste à portée de vos développeurs.
Partagé par un lien
Le rapport s'ouvre sans compte, par un lien que vous transmettez à qui vous voulez, et qui peut être révoqué.
Ce que vous aimeriez vérifier sur la sécurité de vos logiciels
Dites-nous ce qui vous manque pour suivre la sécurité de vos logiciels : vos besoins orientent les prochains outils de la plateforme.