CESTI* | Evaluation & expertise en sécurité
* CESTI : Centre d’évaluation de sécurité des technologies de l’information - Assurer & certifier la sécurité de tous vos développements logiciels & matériels embarqués
Le CESTI détecte les vulnérabilités de vos systèmes électroniques.
Garantissez la robustesse de vos produits avant leur mise sur le marché, assurez-vous qu’ils atteignent le niveau de sécurité ciblé.
Notre valeur ajoutée
La satisfaction client reste la préoccupation du CESTI. Les points suivants sont pris en compte dans chaque projet
-
Solutions centrées client
Notre équipe s’adapte à chaque client en proposant des projets ajustés aux besoins, portés par des experts polyvalents et une planification flexible. Agiles et réactifs, nous vous accompagnons avec des solutions sur mesure, adaptées et évolutives.
-
Différentes méthodologies
Nos hackers éthiques réalisent des tests d’intrusion en boite grise / blanche (connaissance du produit) ou en boite noire (simulation d’un attaquant externe). Les résultats permettent de renforcer la sécurité globale de votre système, des interfaces aux fonctions bas-niveau ou secrètes.
-
Chef de projet dédié
Nos clients sont accompagnés par un chef de projet dédié Thales. Cet expert supervise le projet à travers des réunions régulières et garantit la livraison de tous les livrables dans les délais impartis. Il est l'interlocuteur privilégié du client et répond à toutes ses questions.
-
Digne de confiance
Agréée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), la DGA et des organismes de certification privés, l'équipe du CESTI possède l'expertise et les compétences nécessaires pour gérer des projets sensibles. Nos évaluateurs appliquent rigoureusement des protocoles stricts sur la gestion de la propriété intellectuelle de nos clients.
-
Maitrise des budgets
Le laboratoire propose des offres à prix fixes (forfaitaire), chaque périmètre d'audit étant défini par une équipe d’avant-vente dédiée. Nos clients maîtrisent leurs coûts et n'ont aucune mauvaise surprise.
Domaine d’application
Logiciel :
- TEE (Trusted Execution Environment)
- Secure boot & Element
- Firmware
- Cryptographic library (PQC)
- iOS & Android apps
- COTS (OS, Open source, …)
Matériel :
- TPM (Trusted Platform Module),
- IOT Systems (Camera, Access Control …)
- Automotive ECU (Electronic Control Unit)
- Chip (Passport, banking card ...)
- Integrated components (SoC, CPU, memory, FPGA …)
- IT systems
- COTS (Printer, measuring Instrument …)
Un métier ; deux finalités.
Que vous recherchiez des tests d'intrusion dans le cadre d'une certification cyber ou pour obtenir un regard extérieur sur la sécurité de votre produit, nos équipes vous accompagnent à travers chaque étape.
© 123RF
Offre de services
Nos partenaires
Organismes de certification & schémas
Documentation