Genèse/Recherche du Projet

Genèse/Recherche du Projet

A) Bouche-à-oreille auprès des anciens

• Devoteam: faisabilité et réalisation d’une “maquette” pour en tirer un service commercialisable

• Besoin: détecter la compromission et l’apparition de failles d’applications web

• 2 axes: Veille de l’application / Veille de “ce qui se dit” de l’application sur le web

Besoin du client: Cahier des charges

Besoin du client: Cahier des charges

A. Généralités sur le livrable

• Application en paquet .deb greffable sur Apache + MySQL/PostgreSQL

• Interface web d’administration (+ mobile envisageable)

• Suivi d’alertes et solution de mails via Apache

Besoin du client: Cahier des charges

B. Veille de l’application

• Surveiller la disponibilité de l’application et la correspondance IP/Domaine

• Surveiller la défiguration, la présence de code obfusqué, mise en place d’une l’arborescence du site

• Surveiller le contenu des répertoires non protégés et les appels vers l’extérieur réalisés par l’application

Besoin du client: Cahier des charges

C. Veille de l’extérieur

• Veille des informations publiées sur des sites spécialisés (détection et analyse des mises à jours)

• Surveillance de flux RSS (récupération et recherche par mots clés)