Système pour société de cybersécurité

Chaque mission de sécurité démarre en carte dans « Test », où les pentesters exécutent l'examen technique des systèmes cibles dans le périmètre convenu. Chaque vulnérabilité découverte obtient sa carte en « Vulnérabilité » avec description, gravité, mode d'exploitation et preuves ; elles se rassemblent ensuite en « Rapport », rédigé dans une langue que comprend le dirigeant du client et pas seulement les techniciens. Après la remise, les cartes passent en « Remédiation », où l'équipe du client corrige les vulnérabilités ; puis en « Contre-vérification » par un nouveau test confirmant la fermeture réelle ; et enfin en « Attestation » avec la délivrance du certificat d'achèvement de l'audit.

Le Forum est la base de connaissance de l'équipe : cas inhabituels, nouvelles techniques d'exploitation et leçons de chaque mission — un savoir qui s'accumule au lieu de rester chez celui qui a mené le test. Les Échéances gèrent les contrats d'audit périodiques : audit trimestriel ou semestriel par client, avec sa valeur et sa date d'exigibilité. Le Chat sert à la coordination pendant les missions sensibles — avec une discipline stricte : aucun détail de vulnérabilité sensible dans le Chat, uniquement sur les cartes, avec leurs habilitations. Les Annonces portent les alertes de sécurité urgentes qui concernent tous les clients, comme une nouvelle vulnérabilité massive.

Le lead d'équipe répartit les missions, valide les rapports avant remise et tranche la cotation de gravité en cas de désaccord ; les pentesters exécutent le test et consignent les vulnérabilités avec leurs preuves ; les auditeurs revoient le « Rapport » et refont le test en « Contre-vérification ». L'information sensible circule avec rigueur : du spécialiste à la carte, au rapport, au client — aucune capture d'écran dans le Chat, aucune vulnérabilité dans des fichiers personnels.