Méthodes de mise en conformité des standards OWASP-ASVS

Audit et méthodes de mise en œuvre des règles préventives et curatives pour applications Web, Mobile, Desktop et les ERP

Afin de permettre à AFREETECH CONSULTING de fournir des produits sécurisés à ses différents clients et par la suite obtenir une certification OWASP-ASVS, ont été fait un Audit de mise en conformité des standards OWASP-ASVS et la rédaction des documents d’évaluation de la conformité de la norme pour des produits qui ont été développés, qui sont développés et qui, seront développés dans le temps.

Une étude faite sur les failles les plus répandues des applications web et des PGI, qui sont proposées par l’OWASP nous pousse à avoir un regard virtuel fixé sur une norme reposant sur la sécurité des applications (web et ERP) et répondant aux besoins de l’entreprise.

Du virtuel au réel, l'on parvient à statuer sur la norme OWASP-ASVS.

Ainsi, l'on s'est lancé dans la caractérisation des règles qu’elle propose.

Pour chacune des ces caractérisations, elles ont été nommées "Facteur d’Assurance Sécurité (FAS)".

Suivant cette logique, des documents respectant une méthodologie ont été rédigés et livrés.

Ceci, dans le but de respecter les conformités OWASP-ASVS et de s’y maintenir pour tous les produits cadres de l’entreprise.