Question 1

Le hacking éthique est-il légal ?

Accepted Answer

Oui, entièrement légal. Le hacking éthique est légal lorsqu'il a lieu avec le consentement écrit explicite du propriétaire des systèmes. GetHacked travaille exclusivement avec un accord de consentement signé.

Question 2

Quelle est la différence entre test d'intrusion et scan de vulnérabilités ?

Accepted Answer

Un scan de vulnérabilités est un scan automatisé qui identifie les vulnérabilités connues. Un test d'intrusion va beaucoup plus loin : un hacker éthique expérimenté tente activement de s'infiltrer et simule une vraie attaque.

Question 3

Est-ce adapté aux petites entreprises ?

Accepted Answer

Absolument. Les cybercriminels ne font pas de distinction selon la taille de l'entreprise. Nous avons des forfaits spécialement conçus pour les PME et startups.

Question 4

Combien de temps dure un audit de sécurité ?

Accepted Answer

Cela dépend du périmètre. Un Scan Rapide dure 1-2 jours ouvrables. Un Pentest Business 3-5 jours. Un Audit Avancé peut prendre 2-4 semaines.

Question 5

Recevons-nous un rapport ?

Accepted Answer

Oui, toujours. Chaque engagement se conclut par un rapport complet : résumé exécutif non technique, rapport technique détaillé, scores CVSS par vulnérabilité et recommandations concrètes.

Question 6

Pouvez-vous aussi corriger les vulnérabilités ?

Accepted Answer

Oui, c'est possible. Après le rapport, vous pouvez choisir notre Support de Remédiation. Nous fournissons des conseils techniques et effectuons un re-test pour confirmer les corrections.

Question 7

Que se passe-t-il si vous trouvez une vulnérabilité critique ?

Accepted Answer

En cas de vulnérabilité critique, nous vous contactons immédiatement — pendant la période de test — pour que vous puissiez agir directement.

Question 8

Que se passe-t-il avec nos données ?

Accepted Answer

Vos données sont utilisées exclusivement pour le test de sécurité et jamais partagées avec des tiers. Un NDA est inclus en standard.

Question 9

Travaillez-vous de manière discrète ?

Accepted Answer

La discrétion absolue est l'un de nos principes fondamentaux. Nous communiquons exclusivement avec les personnes de contact que vous désignez.

Question 10

Pouvez-vous tester notre environnement de production ?

Accepted Answer

Oui, mais avec des précautions supplémentaires. Nous planifions les tests en dehors des heures de bureau et arrêtons immédiatement en cas d'impact involontaire.

Question 11

Pouvez-vous effectuer des tests de phishing ?

Accepted Answer

Oui, les simulations de phishing sont l'un de nos services standard. Après la simulation, nous proposons une formation ciblée.

Question 12

Les employés sont-ils informés à l'avance ?

Accepted Answer

C'est à vous de décider. Un test 'à l'aveugle' donne les résultats les plus réalistes, mais vous pouvez aussi choisir un test annoncé.

Tout ce que vous voulez savoir

Général

Rapports et résultats

Confidentialité et sécurité

Phishing et formation

Nog een vraag?