Vexaro SecurityGlossaire

Glossaire de sécurité

Des réponses claires aux questions qui se posent lorsque vous cadrez un test d'intrusion ou un projet de conformité : ce que signifie chaque terme et pourquoi il compte.

Tests d'intrusion

Une attaque autorisée et simulée qui confirme les faiblesses exploitables au lieu de se contenter de les lister.

Lire l'explication

Boîte noire / grise / blanche

Ce que le testeur sait au départ : rien, des identifiants et une spécification, ou le code source complet.

Lire l'explication

Test d'intrusion face au scan de vulnérabilités

Un scan signale automatiquement les problèmes possibles ; un test d'intrusion confirme et enchaîne ceux qui sont exploitables.

Lire l'explication

SOC 2 face à ISO 27001

SOC 2 est un rapport d'attestation émis par un cabinet CPA ; ISO 27001 est une certification accréditée de système de management.

Lire l'explication

CVSS

Un standard ouvert de 0 à 10 pour noter la sévérité technique d'une vulnérabilité.

Lire l'explication

OWASP Top 10

Une liste de sensibilisation largement référencée des risques de sécurité les plus critiques des applications web.

Lire l'explication

Parlez à un vrai praticien.

Une question à laquelle ces pages n'ont pas répondu ? Dites-nous ce que vous cherchez à protéger et nous vous orienterons vers la mission adaptée. La première consultation est gratuite.