Fermer la vulnérabilité critique
Sources distantes désactivées, framework mis à niveau et correctif vérifié en ligne sur les trois environnements.
ÉTUDE DE CAS / 06MISSION ANONYMISÉE
Média · agenda d’événementsPortail d’événements régional
Un portail d’événements alimenté en partie par collecte automatique, servi par un front moderne, une API métier et des services satellites sur trois environnements.
DURÉE1 an
RÔLEDéveloppement, sécurité, déploiement
PÉRIMÈTRE3 environnements
STATUTEn production
LE CONTEXTE TROUVÉComprendre le système
Comprendre le système
avant de le transformer.
La mission a pris une dimension critique lorsqu’une vulnérabilité d’exécution de code à distance, notée 9,5 sur 10, a été publiée sur l’optimiseur d’images du framework utilisé.
CE QUI A ÉTÉ FAITDu diagnostic.
Du diagnostic.
À la production.
Le périmètre décrit les décisions et travaux réellement conduits, sans nommer l’organisation concernée.
Prouver l’absence de régression
Analyse du code avant modification : le site utilisait uniquement des images natives, la fermeture n’avait donc aucun effet fonctionnel.
Détecter la dérive serveur
Comparaison par empreinte entre serveurs et dépôt après découverte d’un correctif manuel jamais versionné.
Changer la règle de déploiement
Un correctif non commité est désormais considéré comme inexistant afin d’éviter toute réintroduction silencieuse.
RÉSULTATS MESURÉSDes faits.
Des faits.
Pas un logo.
TECHNOLOGIES EN PRODUCTION
Le socle réellement utilisé.
Next.jsSymfonyMicroservicesDockerrsyncTraefik
Les clients, marques, domaines, adresses et éléments identifiants ne sont pas publiés. Les chiffres proviennent des journaux, bases, clusters, dépôts et rapports de contrôle communiqués pour ces missions. Les incidents de sécurité sont décrits sans chemin d’exploitation reproductible.
AUTRES ÉTUDESDeux autres systèmes.
Deux autres systèmes.
Deux autres contraintes.
07Outils d’exploitation · transverse
Supervision, sauvegardes et continuité
Des outils nés d’une mission puis réutilisés ailleurs : détecter avant l’appel, vérifier les sauvegardes et préparer une bascule de secours sans improvisation.
3 ansEn production
Voir l’étude complète ↗
08Sécurité opérationnelle · transverse
Durcissement et réponse à incident
Plusieurs compromissions réelles traitées de bout en bout sur des serveurs en production, puis transformées en méthode réutilisable.
3 ansMéthode en place
Voir l’étude complète ↗Un système critique à construire ou à reprendre ?
Décrivez le contexte, l’existant et le résultat attendu. Nous vous proposerons le bon niveau d’intervention.