Audit de sécurité préventif pour une plateforme e-learning

Une institution de formation professionnelle gère une plateforme d'apprentissage en ligne hébergeant les données personnelles et les résultats d'examens de milliers d'étudiants. Face à la recrudescence des cyberattaques dans le secteur de l'éducation, la direction informatique a décidé d'adopter une approche proactive. Elle sollicite un expert pour évaluer la robustesse de son infrastructure web de manière approfondie.

L'objectif est d'identifier les vulnérabilités potentielles avant qu'elles ne soient exploitées. Le spécialiste devra mener une série de tests rigoureux. L'audit complet devra obligatoirement couvrir :

• L'analyse approfondie des extensions installées à la recherche de failles connues non patchées
• La vérification de la configuration du serveur et de la politique de mots de passe
• L'évaluation de la protection contre les attaques courantes par injection

Un rapport détaillé listant les risques identifiés par niveau de criticité sera exigé, accompagné d'un plan de remédiation technique précis à implémenter par l'équipe interne.