{"id":25582,"date":"2011-03-28T16:37:48","date_gmt":"2011-03-28T15:37:48","guid":{"rendered":"http:\/\/www.autopromopro.com\/?p=25582"},"modified":"2011-03-28T16:37:48","modified_gmt":"2011-03-28T15:37:48","slug":"le-groupe-lexsi-annonce-sa-nouvelle-offre-%c2%ab-audit-de-securite-applicative-%c2%bb","status":"publish","type":"post","link":"https:\/\/www.autopromopro.com\/articles\/2011\/03\/28\/le-groupe-lexsi-annonce-sa-nouvelle-offre-%c2%ab-audit-de-securite-applicative-%c2%bb\/","title":{"rendered":"Le Groupe LEXSI annonce sa nouvelle offre \u00ab Audit de s\u00e9curit\u00e9 applicative \u00bb"},"content":{"rendered":"<p align=\"center\"><em>Cette offre permet de proc\u00e9der \u00e0 la s\u00e9curisation du code source des applications afin de r\u00e9sister aux attaques les plus sophistiqu\u00e9es<\/em><\/p>\n<p align=\"center\"><em> <\/em><\/p>\n<p align=\"center\"><strong> <\/strong><\/p>\n<p><span style=\"text-decoration: underline\">Bagnolet, le 24 Mars 2011<\/span>,<\/p>\n<p>Le Groupe LEXSI, 1<sup>er<\/sup> groupe fran\u00e7ais ind\u00e9pendant sp\u00e9cialis\u00e9 en s\u00e9curit\u00e9 informatique et gestion des risques annonce sa nouvelle offre <em>\u00ab\u00a0Audit de s\u00e9curit\u00e9 applicative\u00a0\u00bb<\/em> b\u00e2tie \u00e0 partir d\u2019observations et de constats issus de son travail sur le terrain. A ce jour, la plupart des offres du march\u00e9 sont centr\u00e9es sur l\u2019intrusion et l\u2019audit technique. Les failles de s\u00e9curit\u00e9 sont majoritairement d\u00e9tect\u00e9es ou corrig\u00e9es \u00e0 la fin du cycle de d\u00e9veloppement des applications alors qu\u2019elles apparaissent pourtant tr\u00e8s en amont du d\u00e9ploiement de l\u2019applicatif.<\/p>\n<p>Le principe est donc de proc\u00e9der \u00e0 la v\u00e9rification du niveau de s\u00e9curit\u00e9 mis en place d\u00e8s la conception de la plate-forme applicative jusqu\u2019\u00e0 sa mise en production. Les experts LEXSI ont pour mission de passer en revue la conception de l\u2019application, d\u2019\u00e9tudier les menaces et la mise en \u0153uvre des principes de s\u00e9curit\u00e9. Il s\u2019agit \u00e9galement d\u2019analyser en d\u00e9tail les parties de l\u2019application les plus sensibles aux attaques, et d\u2019\u00e9tablir un rapport sur les d\u00e9fauts de l\u2019architecture logique.<\/p>\n<p>L\u2019offre \u00ab\u00a0Audit de S\u00e9curit\u00e9 Applicative\u00bb comprend deux grands volets:<\/p>\n<p>&#8211; <strong>Audit de code<\/strong> (code review, design review, homologation, certification ARJEL, conformit\u00e9 PCI DSS)<\/p>\n<p>&#8211; <strong>La sensibilisation <\/strong>(formation <em>certifiante <\/em>et \u00e9tat de l\u2019art, accompagnement et guide de bonnes pratiques de d\u00e9veloppement)<\/p>\n<p><strong> <\/strong><\/p>\n<p><strong>1) <\/strong><strong>Audit de code <\/strong><\/p>\n<p><strong>a) <\/strong><strong>Design Review<\/strong><\/p>\n<p>Le Design Review est une approche moderne qui permet de mod\u00e9liser et d\u2019analyser la s\u00e9curit\u00e9 d\u2019une application Web en \u00e9tudiant son architecture logique. Il s\u2019agit d\u2019une approche structur\u00e9e qui permet d\u2019identifier, d\u2019analyser et adresser les risques de s\u00e9curit\u00e9 associ\u00e9s aux applications web des clients. Ce n\u2019est pas une revue de code, mais c\u2019est un compl\u00e9ment au processus de la revue de code orient\u00e9e s\u00e9curit\u00e9 se basant sur l\u2019Application Threat Model de l\u2019Owasp et le SDL de Microsoft.<\/p>\n<p><strong>b) <\/strong><strong>Code review<\/strong><\/p>\n<p>Il s\u2019agit de lister les vuln\u00e9rabilit\u00e9s techniques du code source et de recommander les bonnes pratiques \u00e0 mettre en \u0153uvre afin de les corriger. Cette op\u00e9ration, majoritairement manuelle, est compl\u00e9t\u00e9e par des outils d\u2019analyse statique de code qui permettent de\u00a0 rechercher les vuln\u00e9rabilit\u00e9s techniques et la pr\u00e9sence de toutes les classes de vuln\u00e9rabilit\u00e9.<\/p>\n<p>La revue de code coupl\u00e9e avec le design review est la garantie d\u2019une analyse efficace qui favorise le contexte m\u00e9tier de l\u2019application audit\u00e9e.<\/p>\n<p>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <strong>c) Homologation : la conformit\u00e9 du code source \u00e0 un r\u00e9f\u00e9rentiel<\/strong><\/p>\n<p>Il s\u2019agit d\u2019assurer un niveau de s\u00e9curit\u00e9 du code compatible avec les besoins de s\u00e9curit\u00e9 exprim\u00e9s\u00a0:<\/p>\n<ul>\n<li>D\u00e9finition d\u2019une liste de points de contr\u00f4les<\/li>\n<li>Revue du code<\/li>\n<li>Analyse d\u2019\u00e9cart et recommandations<\/li>\n<li>Certification et agr\u00e9ment ARJEL<\/li>\n<\/ul>\n<p>L\u2019autre grand volet de cette offre porte sur la SENSIBILISATION.<\/p>\n<p><strong>2) <\/strong><strong> Sensibilisation<\/strong><\/p>\n<p><strong>a) <\/strong><strong>La Formation<\/strong><\/p>\n<p>La formation sur la pr\u00e9vention des vuln\u00e9rabilit\u00e9s applicatives est essentielle pour les ing\u00e9nieurs qui contribuent au processus de d\u00e9veloppement de logiciels. La mission des experts LEXSI consiste \u00e0 leur enseigner, en utilisant les langages de programmation avec lesquels ils travaillent, les m\u00e9canismes appropri\u00e9s et les contre-mesures disponibles.<\/p>\n<p>Les formations peuvent \u00eatre dispens\u00e9es \u00e0 l\u2019ensemble des acteurs participant au processus de d\u00e9veloppement mais \u00e9galement aux chefs de projet, architectes logiciels, ing\u00e9nieurs qualit\u00e9, afin de d\u00e9velopper leur sensibilit\u00e9 \u00e0 la s\u00e9curit\u00e9 pour l\u2019int\u00e9grer au c\u0153ur des d\u00e9veloppements.<\/p>\n<p><strong>b) <\/strong><strong>Accompagnement<\/strong><\/p>\n<p>Int\u00e9grer la s\u00e9curit\u00e9 en amont dans les cycles de d\u00e9veloppement est la meilleure solution pour livrer des produits s\u00e9curis\u00e9s. LEXSI accompagne ses clients tout au long de la dur\u00e9e de vie du projet pour\u00a0:<\/p>\n<ul>\n<li>sensibiliser le MOA\/MOE, exprimer les besoins de s\u00e9curit\u00e9,<\/li>\n<li>proc\u00e9der \u00e0 des revues de conception,<\/li>\n<li>formaliser des guides de bonnes pratiques de d\u00e9veloppements,<\/li>\n<li>auditer le code source r\u00e9guli\u00e8rement.<\/li>\n<\/ul>\n<p><strong>c) <\/strong><strong>Guide des meilleures pratiques de d\u00e9veloppement s\u00e9curis\u00e9<\/strong><\/p>\n<p>Si l&rsquo;\u00e9criture d\u2019un code n&rsquo;est pas une t\u00e2che facile celle d\u2019un code s\u00e9curis\u00e9 l\u2019est d\u2019autant moins. Les d\u00e9veloppeurs ont donc besoin d&rsquo;instructions sp\u00e9cifiques afin d\u2019\u00e9crire le code le plus s\u00e9curis\u00e9 possible et d\u2019\u00eatre accompagn\u00e9s dans l\u2019ex\u00e9cution de fonctions propres \u00e0 leur technologie.<\/p>\n<p>La d\u00e9finition d\u2019un guide de d\u00e9veloppement s\u00e9curis\u00e9 doit permettre d\u2019homog\u00e9n\u00e9iser la s\u00e9curit\u00e9 du code et de favoriser l\u2019adoption d\u2019une base commune s\u00e9curis\u00e9e. LEXSI travaille \u00e0 la conception de ce guide des bonnes pratiques adapt\u00e9 aux environnements utilis\u00e9s par les \u00e9quipes de d\u00e9veloppement.<\/p>\n<p><strong> <\/strong><\/p>\n<p>A l\u2019occasion de la mise en place de cette nouvelle offre, Tarik El Aouadi de LEXSI d\u00e9clare <em>\u00ab\u00a0Trop souvent, la s\u00e9curit\u00e9 applicative n&rsquo;est pas int\u00e9gr\u00e9e d\u00e8s la phase de d\u00e9veloppement du logiciel rendant ainsi les bogues et d\u00e9fauts de conception quasiment in\u00e9vitables. Nous proposons donc au travers de notre offre Audit de s\u00e9curit\u00e9 applicative\u00a0 une approche r\u00e9aliste, pragmatique,\u00a0\u00a0 et surtout compatible avec les sp\u00e9cificit\u00e9s op\u00e9rationnelles et culturelles de chaque organisation.\u00a0\u00bb<\/em><\/p>\n<p><strong> <\/strong><\/p>\n<p><strong>A propos de LEXSI<\/strong><\/p>\n<p>Lexsi, 1er groupe Fran\u00e7ais ind\u00e9pendant sp\u00e9cialis\u00e9 en s\u00e9curit\u00e9 informatique et gestion des risques, compte 150 experts reconnus, repartis\u00a0 en France (R\u00e9gion Parisienne et Rh\u00f4ne Alpes), au Canada (Montr\u00e9al) et \u00e0 Singapour.<\/p>\n<p>A travers ses m\u00e9tiers du Conseil en S\u00e9curit\u00e9 informatique, d\u2019Audit des Syst\u00e8mes d\u2019Information et de Veille et Enqu\u00eates pour lutter contre la cybercriminalit\u00e9, le groupe LEXSI couvre l\u2019ensemble des besoins de protection du patrimoine informationnel des entreprises.<\/p>\n<p>Positionn\u00e9 sur un secteur de pointe et \u00e0 travers une expertise unique, la singularit\u00e9 de Lexsi r\u00e9side dans l\u2019alliance d\u2019innovations constantes, de m\u00e9thodes \u00e9prouv\u00e9es et de talents reconnus. Lexsi est la premi\u00e8re \u00e9quipe CERT (Computer Emergency Response Team) en Europe, ce qui la positionne comme un acteur majeur dans la lutte contre la cybermalveillance.<\/p>\n<p><strong>El\u00e9ments diff\u00e9renciateurs<\/strong><\/p>\n<ul>\n<li>1er Groupe Fran\u00e7ais ind\u00e9pendant sp\u00e9cialis\u00e9 dans le      conseil en s\u00e9curit\u00e9 informatique et gestion des risques<\/li>\n<li>Equipe CSIRT accr\u00e9dit\u00e9e et des consultants reconnus<\/li>\n<li>600 clients<\/li>\n<li>Plus de 10 ans d\u2019exp\u00e9rience<\/li>\n<li>Une collaboration active avec la communaut\u00e9      internationale de s\u00e9curit\u00e9 et les services de lutte contre la fraude<\/li>\n<li>Ind\u00e9pendance totale vis-\u00e0-vis des \u00e9diteurs et      constructeurs du march\u00e9<\/li>\n<\/ul>\n<p><strong>Contact Groupe LEXSI<\/strong><\/p>\n<p>Anne Bigel<\/p>\n<p>+33 (0)1 73 30 17 08<\/p>\n<p><a href=\"mailto:abigel@lexsi.com\">abigel@lexsi.com<\/a><\/p>\n<p><strong>Contact Agence de relation presse<\/strong><\/p>\n<p>onecholocolate communications<\/p>\n<p>Edouard Fleuriau-Chateau \u2013 Xavier Delh\u00f4me<\/p>\n<p>01 41 31 75 16\/09<\/p>\n<p><a href=\"mailto:edouardfc@onechocolatecomms.fr\">edouardfc@onechocolatecomms.fr<\/a> ;<\/p>\n<p><a href=\"mailto:xavierd@onechocolatecomms.fr\">xavierd@onechocolatecomms.fr<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cette offre permet de proc\u00e9der \u00e0 la s\u00e9curisation du code source des applications afin de r\u00e9sister aux attaques les plus sophistiqu\u00e9es Bagnolet, le 24 Mars 2011, Le Groupe LEXSI, 1er groupe fran\u00e7ais ind\u00e9pendant sp\u00e9cialis\u00e9 en s\u00e9curit\u00e9 informatique et gestion des risques annonce sa nouvelle offre \u00ab\u00a0Audit de s\u00e9curit\u00e9 applicative\u00a0\u00bb b\u00e2tie \u00e0 partir d\u2019observations et de [&hellip;]<\/p>\n","protected":false},"author":1067,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[3695,1345,30831,371,5547,1626],"class_list":["post-25582","post","type-post","status-publish","format-standard","hentry","category-communique","tag-agence-web","tag-audit","tag-canada","tag-certification","tag-etudiant","tag-paris"],"_links":{"self":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/25582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/users\/1067"}],"replies":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/comments?post=25582"}],"version-history":[{"count":0,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/25582\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/media?parent=25582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/categories?post=25582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/tags?post=25582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}