Prestation
Audit technique et conseil en architecture
Parfois la bonne réponse n’est pas de développer. Un audit sert à savoir ce que vous avez, ce que ça vaut, et si le devis qu’on vous a envoyé est cohérent. Je le livre par écrit, en français, avec les commandes qui permettent de vérifier chaque constat vous-même.
Les situations où un audit fait gagner de l’argent
Ce que contient l’audit
La méthode, et d’où elle vient
Tous les contrôles de cet audit sont ceux que j’applique à mes propres livraisons, et ils viennent d’erreurs rencontrées en production, pas d’un manuel. Un exemple : un contrôle de cohérence entre les données structurées et le texte affiché peut être écrit de deux façons. La façon naïve retire les balises HTML mais garde le contenu des scripts, si bien que le JSON se compare à lui-même et que le contrôle répond « conforme » quoi qu’il arrive. Un contrôle qui ne peut pas échouer ne vérifie rien. C’est ce genre de piège que l’audit cherche.
Ce que je ne fais pas
Dit maintenant plutôt qu’au troisième rendez-vous.
- Je ne fais pas de test d’intrusion. Un audit de sécurité offensif est un métier réglementé et encadré par un mandat écrit ; ce n’est pas le mien.
- Je n’audite pas pour démolir un confrère et récupérer le client. Si le travail existant est bon, l’audit le dira.
- Je ne fais pas d’audit sans accès. Sans le code et sans Search Console, je ne vois que la surface et l’audit ne vaut pas son prix.
- Je ne fais pas d’audit de conformité RGPD au sens juridique. Je relève les traceurs et les transferts de données ; l’analyse juridique est le travail d’un juriste.
Questions fréquentes
Les autres prestations, et les pages qui vont avec
Parlons de votre projet
Devis gratuit, réponse sous 24 h, et un seul interlocuteur du premier message à la mise en ligne.