Sécurité & confidentialité

Une sécurité adaptée au projet

INOBIC associe développement logiciel, architecture cloud et revues techniques ciblées. Le moindre privilège, la séparation des environnements, la gestion des secrets et la traçabilité guident les recommandations. Les mesures applicables sont précisées avec le client selon son contexte.

Autorisation des tests

Avant toute intervention, le périmètre et l’autorisation écrite identifient les applications, ressources, environnements, comptes, méthodes permises et exclusions. Un contact opérationnel et les conditions d’arrêt sont définis. Le client doit disposer des droits nécessaires ; les systèmes tiers ne sont pas testés sans autorisation de leur responsable.

Accès aux environnements

Les accès demandés sont limités au besoin et à la durée de la mission, en lecture seule lorsque cela suffit. Les comptes nominatifs et l’authentification multifacteur sont privilégiés lorsque l’environnement le permet. La révocation en fin de mission et la gestion des accès exceptionnels sont convenues avec le client.

Confidentialité des informations

Les modalités de confidentialité, les destinataires des livrables et les canaux de transfert sont fixés avant de recevoir des éléments sensibles. Ne transmettez pas de code source, de secrets ou de données de production via le formulaire public. Un canal adapté est convenu pour les échanges techniques.

Traitement des données sensibles

Les données consultées et les preuves collectées sont limitées à ce qui est nécessaire. Les preuves destinées au rapport sont expurgées des secrets et des données personnelles inutiles. Le lieu de stockage, les personnes autorisées, la durée de conservation et la suppression ou restitution sont définis dans le cadre de la mission. Tout recours à un outil externe pour traiter des informations confidentielles doit être convenu au préalable.

Résultats et divulgation responsable

Les résultats servent à prioriser et vérifier les corrections. Les vulnérabilités découvertes chez un client sont communiquées aux interlocuteurs autorisés, sans publication de détails exploitables ni de données client sans accord. Pour signaler un problème sur ce site, contactez contact@inobic.fr avec l’URL et une description générale, sans secret ni donnée personnelle. Un échange adapté sera convenu si des détails sensibles sont nécessaires. Ce contact ne constitue pas une autorisation de test.

Signaler un problème de sécurité

Identité et prestations

INOBIC est une société par actions simplifiée, SIREN 100546175, dont le siège est situé au 200 Rue de la Croix Nivert, 75015 Paris. Les prestations sont cadrées en fonction des compétences et moyens disponibles. Cette page décrit le cadre proposé pour les missions ; elle ne constitue ni une certification ni une garantie d’absence de vulnérabilités.

Consulter nos certifications Azure · Vérifier l’identité de l’entreprise

Échanger sur votre besoin

Demander un audit

Mentions légales · Confidentialité du site

Des changements documentés et vérifiables

Consultez le dossier de durcissement de notre site : configuration avant/après, contrôles HTTP en production et test du formulaire. Un cas interne documenté, complété par un laboratoire pédagogique .NET.

Des bonnes pratiques reliées à des preuves

Autorisation écrite, contrôles adaptés au risque, preuves minimisées et contre-vérification des corrections. Notre méthode précise aussi les contrôles non réalisés et les risques restant ouverts.