Ressources
Méthode & preuve
6 ressources sur ce thème.
- Auditer ses parcours de récupération de compteLe niveau de sécurité réel d'un système est celui de son parcours de secours. Méthode d'audit en 5 étapes, avec les chemins qu'on oublie systématiquement.
- Cadrer un POC d'authentification : périmètre, durée, critères de sortieUn POC qui conclut « ça fonctionne » n'a rien décidé. Écrire les critères de sortie avant de commencer, et choisir la population qui produit l'information.
- Cahier des charges d'un appel d'offres authentificationUne trame de cahier des charges pour un projet d'authentification : exigences vérifiables, clauses utiles, et les formulations qui ne servent à rien.
- Modéliser la menace d'un parcours d'authentificationUne méthode en 5 temps pour modéliser la menace sur un parcours d'authentification : décomposer, identifier qui peut mentir, et hiérarchiser sans se noyer.
- Opération contestée : quel dossier de preuve produireUn client conteste une opération qu'il a lui-même validée. Quels éléments font un dossier de preuve utile, et pourquoi les journaux n'y suffisent pas.
- Tester sa MFA : protocole pour vérifier qu'elle résiste au relaisUn protocole en 6 tests pour vérifier vous-même si votre MFA résiste au relais, au vol de session et à la récupération de compte. Reproductible, sans outil offensif.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration