Reprise, maintenance et sécurisation d'applications

Commencer par un état des lieux

Avant de toucher à quoi que ce soit, nous faisons l'inventaire : ce qui est en production, ce qui sert encore, ce qui est abandonné mais toujours accessible, les versions des composants, les sauvegardes, les accès. Il n'est pas rare de découvrir des fichiers oubliés exposés sur le web ou des outils de test restés en ligne.

Vous recevez un rapport clair, priorisé, qui distingue l'urgent du souhaitable.

Sécuriser en priorité

Injections SQL, téléversements de fichiers sans contrôle, clés d'accès écrites en clair, mots de passe stockés sans hachage : les failles les plus graves sont souvent les plus simples. Nous les corrigeons en premier, en limitant l'impact sur l'activité — fermer l'accès à un module abandonné plutôt que le supprimer, par exemple, quand on ne sait pas encore s'il sert.

Après un piratage, nous savons aussi reconstituer ce qui s'est passé à partir des journaux et reconstruire proprement.

Migrer sans casser

Une application écrite pour des versions de logiciels qui ne sont plus maintenues finit par ne plus pouvoir être hébergée. Nous la mettons à niveau, en vérifiant que le comportement reste identique — jusqu'à l'octet près quand d'autres programmes dépendent de ses réponses. Même démarche pour un changement de serveur ou d'hébergeur.

Puis maintenir

Une fois l'application stabilisée, nous pouvons en assurer la maintenance : mises à jour, corrections, petites évolutions, surveillance. Vous savez à qui vous adresser, et ce quelqu'un connaît votre code.