Études de cas,
missions réelles, anonymisées.

Pourquoi des cas anonymisés ?

Pas par fausse modestie. Publier le nom d'un client après avoir trouvé une faille critique chez lui, c'est faire deux choses à la fois : trahir sa confiance, et donner gratuitement de la matière à n'importe quel attaquant qui voudrait recommencer. Aucun pentester sérieux ne fait ça. Aucun.

En revanche, ce qui est utile et que la plupart des cabinets ne publient pas, c'est le récit technique de ce qu'on a trouvé, comment, et ce qu'on a fait pour le corriger. C'est ce qui aide un dirigeant à comprendre concrètement le ROI d'un audit, et un RSSI à challenger les défenses de son propre SI. C'est l'objet de cette page.

Trois missions à lire

Et chez vous ?

La question n'est presque jamais « est-ce qu'on a une faille ». La vraie question, c'est « est-ce qu'on l'a identifiée avant un attaquant ». Sur les trois cas ci-dessus, les vulnérabilités étaient là depuis des années, complètement invisibles aux équipes internes, et exploitables en quelques heures par n'importe quel attaquant motivé.

HackHeart propose un premier appel découverte de 30 minutes en visio, sans engagement, pour cadrer ce qui mérite vraiment d'être audité chez vous en priorité.