Public procurement notice: Additional Information
Published: 2023-09-08
Buyer: Bruxelles Environnement
Country: BE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2023-09-13
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
L’audit de sécurité se basera sur une analyse de la sécurité de l’ensemble des composants constituant l’outil TOTEM actuel. Cette analyse se basera sur le code de l’application existante et de son environnement d’exécution, en utilisant des outils d’analyse automatisée de code et / ou une analyse manuelle au choix du prestataire. Ce choix de méthode de travail devra être décrit dans l’offre remise par le prestataire.
-Identification des vulnérabilités : L'auditeur doit identifier les vulnérabilités potentielles de l'application, telles que les failles de sécurité, les erreurs de configuration, les défauts de codage pouvant mener à des failles telles que SQL Injection, etc.
-Test d'intrusion et de pénétration : L'auditeur  doit  effectuer des tests d'intrusion pour simuler des attaques réelles et déterminer si l'application est vulnérable à des menaces telles que l'injection SQL, la cross-site scripting (XSS), des tentatives d'authentification non autorisées, des attaques de type bruteforce, etc.
-Évaluation de la gestion des accès : L'auditeur doit évaluer comment l'application gère les accès des utilisateurs, y compris l'authentification, l'autorisation et les contrôles d'accès.
-Analyse des journaux: L'auditeur vérifie si l'application enregistre correctement les journaux d'activité et si elle dispose de mécanismes de surveillance pour détecter les comportements suspects ou les violations de sécurité.
Le prestataire détaillera les différente thématiques de sécurité qui seront couvertes dans son audit et les différente techniques utilisées.
L‘audit de sécurité pour lequel un prix forfaitaire et une description sont attendus dans l’offre ne concerne que l’audit de sécurité lui-même et pas la partie ‘résolution’
L’audit de sécurité se basera sur une analyse de la sécurité de l’ensemble des composants constituant l’outil TOTEM actuel. Cette analyse se basera sur le code de l’application existante et de son environnement d’exécution, en utilisant des outils d’analyse automatisée de code et / ou une analyse manuelle au choix du prestataire. Ce choix de méthode de travail devra être décrit dans l’offre remise par le prestataire.
-	Identification des vulnérabilités : L'auditeur doit identifier les vulnérabilités potentielles de l'application, telles que les failles de sécurité, les erreurs de configuration, les défauts de codage pouvant mener à des failles telles que SQL Injection, etc.
-	Test d'intrusion et de pénétration : L'auditeur  doit  effectuer des tests d'intrusion pour simuler des attaques réelles et déterminer si l'application est vulnérable à des menaces telles que l'injection SQL, la cross-site scripting (XSS), des tentatives d'authentification non autorisées, des attaques de type bruteforce, etc.
-	Évaluation de la gestion des accès : L'auditeur doit évaluer comment l'application gère les accès des utilisateurs, y compris l'authentification, l'autorisation et les contrôles d'accès.
-	Analyse des journaux: L'auditeur vérifie si l'application enregistre correctement les journaux d'activité et si elle dispose de mécanismes de surveillance pour détecter les comportements suspects ou les violations de sécurité.
Le prestataire détaillera les différente thématiques de sécurité qui seront couvertes dans son audit et les différente techniques utilisées.
L‘audit de sécurité pour lequel un prix forfaitaire et une description sont attendus dans l’offre ne concerne que l’audit de sécurité lui-même et pas la partie ‘résolution’ .