Ponthieu Sécurité Discuter d'une mission
☰
Accueil Prestations Applications web & API Applications mobiles Applications desktop & serveur Plateformes GraphQL Applications ElectronJS Sécurité Cloud Automatisation sécurité Rétro-ingénierie Smart contracts Intelligence artificielle (LLM) Objets connectés (IoT) Recherche À propos Blog Carrières Contact
← Prestations

Applications ElectronJS

Des applications desktop construites avec des technologies web héritent des risques du navigateur — en pire, si l'isolation entre le web et le natif n'est pas maîtrisée.

Approche

L'isolation, avant tout

Une application Electron mal configurée transforme une XSS classique en exécution de code sur la machine de l'utilisateur, via un pont Node.js mal isolé. L'audit se concentre sur la configuration de sécurité du framework (nodeIntegration, contextIsolation, sandbox), sur les preload scripts, et sur la gestion des mises à jour — un vecteur classique d'exécution de code si les signatures ne sont pas vérifiées.

Isolation & processus
NodeIntegration Contournements de sandbox Failles dans les preload scripts Context isolation Origines non fiables
Configuration du framework
Content Security Policy API dangereuses (openExternal...) Gestionnaires de protocoles
Mises à jour & dépendances
Signature de l'auto-updater Composants obsolètes Vulnérabilités connues Correctifs de sécurité Electron

Autres prestations

Applications desktop & serveur

Clients lourds natifs et démons réseau.

Applications web & API

Les mêmes vulnérabilités, côté navigateur.

Automatisation sécurité

Outillage & scripts sur mesure.

Prêt à savoir ce qu'un attaquant verrait de vous ?

Discutons de votre application, de votre calendrier, et de ce qu'un test d'intrusion peut couvrir.

Discuter d'une mission