# Votre périmètre. Vos données. Votre contrôle. Comprenez comment nous cadrons les tests, traitons les preuves et vous laissons la main. Retrouvez nos pratiques et les modalités à convenir pour votre mission. Le statut de chaque pratique est indiqué ci-dessous. Les modalités de votre mission sont convenues avant les tests. ## Des tests maîtrisés Ce qui est testé, comment les tests sont exécutés et comment les arrêter. ### Cadrage du périmètre EN PLACE Chaque mission commence par un périmètre écrit : actifs, exclusions, responsables. Rien d’autre n’est touché. ### Isolation d’exécution EN PLACE Validation dans des environnements isolés, avec charge, fenêtres et techniques bornées. ### Arrêt d’urgence EN PLACE Procédure d’arrêt documentée et contact d’escalade avant toute exécution. ## Preuves & données Qui accède aux résultats et comment ils sont traités. ### Cycle de vie des preuves EN PLACE Requêtes, réponses et étapes de reproduction capturées par constat, partagées aux seuls destinataires nommés. ### Chiffrement EN PLACE Chiffrement en transit et au repos pour les preuves et rapports. ### Journalisation & audit EN PLACE Chaque action horodatée et attribuable, exportable sur demande. ### Conservation & suppression EN PLACE Conservation définie par mission, suppression sur demande et à la clôture. ## Votre mission Accès, hébergement, prestataires et contacts sécurité. ### Gestion des identifiants À DÉFINIR Identifiants dédiés à courte durée de vie, cycle défini. Processus complet à publier. ### Hébergement & résidence À DÉFINIR Résidence locale lorsque le périmètre l’exige. Architecture en cours de définition. ### Fournisseurs de modèles À DÉFINIR Tout modèle tiers impliqué dans l’analyse sera listé ici avec ce qu’il traite. ### Sous-traitants À DÉFINIR Aucun sous-traitant à ce stade. Cette liste évoluera ici si cela change. ### Divulgation responsable À DÉFINIR Un canal coordonné pour les failles découvertes hors mission. Processus en cours de définition. ### Contact sécurité EN PLACE Une urgence ? Écrivez via la page contact en signalant la sensibilité sécurité. Adresse professionnelle: 145 avenue Allal Ben Abdellah - Rabat, Maroc Source: https://hexbox-security.com/fr/trust Contact: contact@hexbox.ma