REDSPARTA
Commencer par le périmètre
Identifiez les domaines et les environnements que vous êtes autorisé à tester. Convenez des exclusions, des permissions des comptes et de la profondeur attendue. Pour une application cliente, obtenez une autorisation explicite avant le scan. Un point d’accès exclu ou un rôle inaccessible reste hors du périmètre évalué, même si le scan arrive à son terme.
Passer du constat à la correction
Dans RedSparta, consultez le niveau de gravité, l’emplacement concerné, les preuves disponibles et les mesures de correction recommandées. Utilisez ces éléments pour analyser le comportement de votre application. Le niveau de gravité ne suffit pas, à lui seul, à évaluer le risque : l’exposition, les données concernées et le contexte métier doivent également être pris en compte.
Partager les résultats et vérifier la correction
Les rapports permettent aux développeurs et aux agences de communiquer les constats et les limites de couverture. Après le déploiement d’une correction, lancez un test de vérification et comparez son résultat au constat initial. Distinguez un résultat non concluant d’une correction vérifiée.
À qui s’adresse cette démarche ?
Les équipes qui développent des applications SaaS peuvent utiliser les scans pour évaluer la sécurité de leurs évolutions. Les indépendants et les agences web peuvent organiser les domaines clients autorisés et expliquer les résultats dans le cadre de la maintenance. La fréquence adaptée dépend des mises en production, de l’exposition et du périmètre.