Diagnostic · 12 questions · 6 minutes
6 minutes pour reprendre la possession de vos applications et sites web
Douze questions suffisent pour savoir ce que vous pourriez reprendre en main vous-même dès aujourd'hui, et ce qui dépend encore de quelqu'un d'autre.
Ces quelques minutes vont vous sauver d'une catastrophe
Le relevé s'affiche immédiatement, sans inscription. L'email n'est demandé que plus tard, si vous voulez un rapport détaillé 100% gratuit.
Commencer le diagnosticAperçu du relevé
et 5 autres critères évalués dans le relevé complet
Exemple de relevé, non contractuel.
Votre situation
Vous dirigez une PME ou une ETI, et vos applications fonctionnent, c'est le moment de prendre le contrôle
C'est précisément ce qui rend la question difficile à poser : tant que tout marche, personne n'a de raison de vérifier qui détient quoi. La vraie question n'est pas de savoir si votre prestataire fait bien son travail, mais ce que vous pourriez faire sans lui, si un jour la situation l'exigeait.
Nom de domaine
Personne dans l'entreprise ne sait dire à quelle date le nom de domaine se renouvelle.
Reprise et redéploiement
Si votre prestataire s'arrêtait demain, personne ne sait dire ce qu'il faudrait pour remettre le service en route.
Base de données
Récupérer une copie complète de vos données demanderait un email et quelques jours d'attente.
Contrat et cession des droits
Le contrat signé ne dit rien de ce qui vous appartient dans ce qui a été développé.
Comment ça marche
Vous répondez à 12 questions
Une question par écran, quatre réponses possibles, dont « Je ne sais pas » qui est une réponse comme une autre. Vos réponses sont enregistrées chiffrées au fil de l'eau : vous pouvez vous interrompre et reprendre plus tard, y compris depuis un autre appareil.
Livrable Vos réponses, chiffrées et rattachées à votre seule session
Vous voyez votre relevé
Un score global, le détail par actif et vos trois priorités classées, affichés à l'écran sans inscription ni email.
Livrable Score global, relevé par axe, 3 priorités
Vous recevez le rapport détaillé
Le plan d'actions complet : pour chaque point, ce que vous pouvez demander vous-même, ce que cela coûte, quand le faire, et le message prêt à envoyer. En ligne, par email et en PDF.
Livrable Rapport complet, imprimable, avec la méthode
Ce que vous obtenez
Le relevé tout de suite, le plan d'actions ensuite
Un score seul ne sert à rien. Le relevé s'affiche dès la dernière question, sans rien donner : où vous en êtes, actif par actif, et par quoi commencer. Le rapport détaillé, gratuit lui aussi, transforme ensuite chaque priorité en action à mener, avec le message déjà rédigé.
- Un score global sur 100, situé par rapport au seuil d'alerte
- Vos 9 actifs numériques notés un par un, avec le constat qui explique chaque note
- Trois priorités classées, de la plus urgente à la moins urgente
- Dans le rapport détaillé : pour chaque action, ce que vous pouvez demander vous-même, ce que cela coûte, quand le faire, et le message prêt à envoyer
- Le rapport en ligne, par email et en PDF imprimable, à faire circuler en interne
Relevé déclaratif, établi à partir de vos réponses. Ce n'est pas un audit technique.
Aperçu · relevé par axe
Vos 3 priorités
- 1 Base de données
- 2 Reprise et redéploiement
- 3 Code source
Exemple de relevé, non contractuel.
Vos données
Ce que deviennent vos réponses
Le sujet du diagnostic touche à ce que vous ne maîtrisez pas encore. Il serait malvenu de vous demander de nous faire confiance sans dire précisément ce que nous faisons de vos réponses.
Chiffrées avant d'être écrites
Chaque enregistrement est chiffré en AES-256-CBC puis signé en HMAC-SHA-512. La clé n'est pas dans le fichier : sans elle, une copie du dossier ne donne rien de lisible, et un fichier modifié d'un seul octet est rejeté au lieu d'être lu de travers.
Rattachées à votre seule session
Votre identifiant de session fait 32 octets aléatoires. Il ne circule jamais dans une adresse, il n'est pas lisible par le JavaScript de la page, et il est signé côté serveur : un identifiant fabriqué à la main est refusé sans même toucher au stockage.
Un email demandé, et à la fin seulement
Le relevé s'affiche sans rien donner. L'email n'est demandé que pour le rapport détaillé, et l'accès à ce rapport depuis un autre appareil passe par un code à usage unique valable dix minutes, envoyé à cette adresse.
Hors de portée du web
Le dossier de stockage refuse tout accès HTTP et porte une seconde serrure par mot de passe. Vos réponses ne servent qu'à établir votre relevé : elles ne sont ni revendues, ni transmises à un tiers, ni utilisées pour du ciblage publicitaire.
Vous pouvez demander la suppression de votre relevé à tout moment en écrivant à info@gdn.fr.
Qui est GDN
Une société d'ingénierie logicielle, pas un cabinet de conseil
GDN conçoit, industrialise et maintient les logiciels métier des PME et ETI. Nous reprenons régulièrement des projets construits par d'autres, ce qui nous a appris quels sont les points de blocage réels au moment d'une reprise. Ce diagnostic vient de là.
Depuis
2006
Vingt ans de projets logiciels pour des PME et ETI.
Experts
20
Ingénieurs et développeurs seniors, internes et externes.
CyberVadis
984
Score sur 1000, médaille Platine, plus haut niveau.