Security by design

Services de sécurité applicative pour les équipes R&D

De la maturité SSDLC à la conformité EU CRA : nous donnons à vos équipes les moyens de concevoir des produits secure by design

Réserver un appel Voir les services

Ils nous font confiance

Nos services

SSDLC Maturity Assessment & Roadmap

  • Évaluer vos pratiques actuelles
  • Élaborer une feuille de route pour répondre à l'EU CRA et aux autres réglementations
  • Accompagner vos équipes vers une maturité sécurité durable
  • Rédiger des politiques et de la documentation servant de preuves juridiques
En savoir plus
Les services SecureHabits : évaluation, formation et accompagnement en architecture qui se complètent

Formations pour équipes R&D

  • Ateliers pratiques de threat modeling
  • Formation secure coding axée sur la pratique
  • Les développeurs apprennent à appliquer la sécurité naturellement dans leur travail quotidien
En savoir plus

Cybersecurity Architect as a Service

  • Accompagnement à la demande pour vos projets complexes
  • Intégrer la sécurité dans l'architecture dès le départ
  • Une expertise flexible, sans engagement de longue durée
En savoir plus

Bénéficiez d'un entretien gratuit sur votre stratégie de conformité EU CRA avec nos experts

Planifier un appel gratuit Découvrir l'EU CRA Compliance Journey

Notre approche

Nous aidons les organisations à renforcer leur posture de sécurité en combinant évaluation, accompagnement et montée en compétences, pour un impact durable.

  • Évaluer

    Comprendre votre maturité actuelle et vos risques

  • Activer

    Former, coacher et ancrer les bonnes pratiques.

  • Autonomiser

    Laisser derrière nous des équipes autonomes, dotées d'habitudes de sécurité durables

Une sécurité qui reste
après notre départ

La sécurité au quotidien

Nous nous concentrons sur l'ancrage de la sécurité dans le travail quotidien de vos équipes

Des équipes et une culture renforcées

Plutôt que de vous rendre dépendants, nous renforçons vos collaborateurs, vos processus et votre culture

Une habitude, pas un service

La sécurité devient une habitude, pas un service externe

Nos partenaires

Plateforme AppSec tout-en-un qui simplifie la sécurité tout au long de la software supply chain

Plateforme de gestion de la maturité en sécurité applicative

Plateforme de formation en sécurité applicative centrée sur les développeurs

Katilyst automatise les mécanismes d'engagement, afin que vos security champions impulsent des comportements orientés sécurité.

Nous ne livrons pas seulement des rapports de tests de sécurité : nous vous accompagnons tout au long du processus.

Offensive security, threat detection, incident response et security operations pour les environnements réglementés et à haut risque.

Notre équipe

Le réseau d'experts SecureHabits : des praticiens indépendants prêts à vous accompagner.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architecte en sécurité applicative

Application Security Architect. CSSLP, membre de l'équipe centrale d'OWASP SAMM, liaison ISO 27034, coach en threat modeling et secure coding.

LinkedIn →
Eden Yardeni

Eden Yardeni

Architecte en sécurité applicative

Eden Yardeni a mis en place des programmes de sécurité applicative dans plusieurs grandes entreprises. Ingénieure logicielle de formation, elle a rejoint le groupe de travail OWASP ASVS en 2024 et est spécialisée dans les programmes de security champions, le threat modeling et les cycles de développement logiciel sécurisés (SSDLC).

LinkedIn →
Luc Poulin

Luc Poulin

Conseiller senior en sécurité applicative et fiabilité

Luc Poulin est un expert chevronné en sécurité applicative, titulaire d'un doctorat en génie logiciel et fort de plus de quarante ans d'expérience en informatique. Il est spécialisé dans l'intégration et l'audit de la sécurité tout au long du cycle de vie des applications et contribue à l'international aux normes ISO/IEC, notamment comme éditeur principal de l'ISO/IEC 27034.

LinkedIn →
Timo Pagel

Timo Pagel

Architecte DevSecOps

Timo Pagel est un architecte DevSecOps avec plus de 25 ans d'expérience. Il intègre la sécurité dans les cycles de développement, dirige des projets OWASP et propose des formations et du conseil en sécurité.

LinkedIn →
Max Alejandro Gómez-Sánchez Vergaray

Max Alejandro Gómez-Sánchez Vergaray

Responsable de programme AppSec

AppSec Program Leader avec plus de 10 ans d'expérience dans le secteur bancaire et financier. Certifié CSSLP et CISM, contributeur actif de l'OWASP et formateur en DevSecOps, S-SDLC, secure design et threat modeling. Il sécurise les logiciels de la conception à la livraison.

LinkedIn →
Lara Brito

Lara Brito

CIPP/E ; juriste en droit des données et des technologies

Lara Brito est juriste en gouvernance numérique et droit des technologies. Elle est titulaire d'un LLB en Global Law et d'un LLM (cum laude) en Law and Technology de l'université de Tilburg. Ses recherches récentes portent sur l'applicabilité et les limites d'OWASP SAMM pour la conformité au CRA.

LinkedIn →
Dagmar Moser

Dagmar Moser

Consultante, auditrice et chargée de cours

Dagmar Stefanie Moser est une experte confirmée en sécurité informatique et fondatrice de blueheads GmbH, avec plus de 25 ans d'expérience en architecture informatique, secure software engineering et sécurité de l'information. Elle est certifiée Lead Auditor ISO/IEC 27001 et chargée de cours invitée à la Hochschule der Bayerischen Wirtschaft (HDBW).

LinkedIn →
Azadeh Haratiannezhadi

Azadeh Haratiannezhadi

Professeure et chercheuse, IA et cybersécurité

Professeure et chercheuse à la croisée de l'IA, de la cybersécurité et des normes internationales. Docteure en modélisation des sciences cognitives, titulaire d'un master en IA et forte de plus de 15 ans d'expérience dans la transformation de technologies complexes en systèmes à fort impact, centrés sur l'humain.

LinkedIn →
Olle E. Johansson

Olle E. Johansson

Founder and CEO Edvina AB / SBOM Europe

Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.

LinkedIn →
Cássio Batista Pereira

Cássio Batista Pereira

Founder and Program Coordinator of Pós AppSec

AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security

LinkedIn →

En savoir plus sur SecureHabits

Prêt à faire de la sécurité une seconde nature pour vos équipes ?

Planifier un appel gratuit Demander une évaluation

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas) est le responsable du traitement des données à caractère personnel traitées via ce site web. Nous vendons des formations et des services de conseil aux entreprises ; nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons pas de décisions automatisées vous concernant. Questions et demandes : [email protected].

Ce que nous traitons, et pourquoi

  • Les demandes que vous nous envoyez. Lorsque vous réservez un entretien, soumettez une demande de devis, utilisez le chat ou nous écrivez par e-mail, nous recevons les informations que vous fournissez (nom, e-mail professionnel, téléphone, entreprise, votre message). Nous les utilisons pour vous répondre et pour préparer la mission dont vous nous avez parlé (base juridique : mesures précontractuelles, ou notre intérêt légitime à vous répondre). Les réservations, les formulaires, le chat et notre CRM (Zoho CRM) fonctionnent sur Zoho, hébergé dans les centres de données de Zoho dans l’UE, agissant en tant que notre sous-traitant.
  • Autoévaluation EU CRA. Vos réponses et vos scores restent dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet), et le rapport PDF y est également créé ; nous ne les recevons jamais. Lorsque vous cliquez sur « Télécharger le PDF », nous recevons uniquement les coordonnées que vous saisissez (nom, entreprise, rôle, e-mail professionnel) et les enregistrons dans notre CRM (Zoho CRM). Nous les utilisons pour assurer le suivi de votre rapport, par exemple pour vous proposer de passer en revue les résultats ensemble (base juridique : notre intérêt légitime à répondre à une demande professionnelle). Sur cette base, nous ne vous inscrivons à aucune newsletter ni liste de diffusion.
  • Journaux techniques. Le site est statique et servi depuis Scaleway (Amsterdam, UE). Le traitement des requêtes produit des journaux d’infrastructure de courte durée (adresse IP, URL demandée, user agent) utilisés à des fins de sécurité et d’exploitation (intérêt légitime).
  • Analyse, uniquement avec votre consentement. Si vous choisissez « Tout accepter » dans la bannière de cookies, nous chargeons Zoho PageSense pour comprendre comment le site est utilisé (pages visitées, interactions, cartes de chaleur et enregistrements de session anonymisés). Rien ne se charge si vous choisissez « Essentiels uniquement », et vous pouvez changer d’avis à tout moment via le lien des paramètres des cookies dans le pied de page (base juridique : consentement). PageSense ne fonctionne pas sur la page Autoévaluation EU CRA : vos réponses et votre score ne sont donc jamais enregistrés.
  • Vidéos intégrées. Les vidéos ne se chargent qu’au clic, via le domaine de YouTube à confidentialité renforcée ; YouTube ne dépose des cookies qu’après que vous avez appuyé sur lecture.

Destinataires et transferts

Nous ne partageons des données personnelles qu’avec les sous-traitants mentionnés ci-dessus (Zoho et Scaleway). Tous deux traitent vos données dans l’UE.

Conservation

Les demandes et les transcriptions de chat sont conservées tant que nous sommes en contact et supprimées lorsqu’elles ne sont plus nécessaires. Les coordonnées issues de l’Autoévaluation EU CRA sont supprimées 24 mois après notre dernier contact avec vous, sauf si elles deviennent partie d’une mission. Les documents qui deviennent partie d’un contrat (devis, factures) suivent l’obligation néerlandaise de conservation comptable (sept ans). Les données d’analyse suivent les paramètres de conservation de Zoho PageSense.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte le traitement antérieur. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens.

Conditions d'utilisation

Dernière mise à jour : 21 août 2026

Ce site web est exploité par SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas). En utilisant le site, vous acceptez les présentes conditions.

Le site web

  • Le contenu de ce site décrit nos services et est fourni à titre d’information ; il ne constitue pas un conseil pour une situation particulière et ne crée par lui-même aucune mission. Nous pouvons modifier le contenu, les prix et la disponibilité à tout moment.
  • Nous veillons à maintenir les informations exactes, mais fournissons le site « en l’état », sans garantie. Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages résultant de l’utilisation du site ou d’une indisponibilité temporaire.
  • Le contenu du site (textes, images, brochures) appartient à SecureHabits ou à ses concédants de licence. Vous pouvez télécharger et partager nos brochures sans les modifier ; toute autre réutilisation nécessite notre autorisation écrite. Les marques et logos des clients et partenaires restent leur propriété.

Services

Les formations, évaluations et missions de conseil font l’objet de contrats distincts : le devis ou la confirmation de commande que vous recevez de notre part, ainsi que les conditions de mission qui y sont mentionnées, régissent ce travail. Les prix indiqués sur ce site sont indicatifs, hors TVA, et valables tels qu’indiqués dans le devis. En cas de divergence entre les présentes conditions du site web et un document de mission, le document de mission prévaut.

Droit applicable

Le droit néerlandais s’applique. Les litiges qui ne peuvent être résolus à l’amiable sont soumis au tribunal compétent de l’arrondissement d’Oost-Brabant, aux Pays-Bas.

Questions sur ces conditions : [email protected].

Politique de cookies

Dernière mise à jour : 23 octobre 2026

Ce site fonctionne sans traçage. Des entrées de navigateur strictement nécessaires enregistrent votre choix en matière de cookies, votre langue et, pendant que vous la remplissez, vos réponses à l’Autoévaluation EU CRA ; tout le reste ne se charge qu’après que vous avez choisi « Tout accepter » dans la bannière, et vous pouvez modifier votre choix à tout moment : ouvrir les paramètres des cookies.

Strictement nécessaires

Nom Déposé par Finalité Durée
sh-consent ce site (localStorage) mémorise votre choix en matière de cookies jusqu’à ce que vous l’effaciez
sh-locale ce site (localStorage) mémorise votre choix de langue jusqu’à ce que vous l’effaciez
sh-cra-check ce site (sessionStorage) conserve vos réponses à l’Autoévaluation EU CRA pendant que vous la remplissez jusqu’à la fermeture de l’onglet
sh-cra-check-lead ce site (sessionStorage) mémorise que votre demande de rapport a été envoyée, pour ne pas l’envoyer deux fois jusqu’à la fermeture de l’onglet

Analyse et chat, uniquement après « Tout accepter »

Nom Déposé par Finalité Durée
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ fait fonctionner le widget de chat et conserve votre conversation de la session à 1 an
zps*, zab* Zoho PageSense statistiques d’utilisation, cartes de chaleur et enregistrements de session anonymisés de la session à 1 an

Contenus intégrés

Les vidéos YouTube se chargent via youtube-nocookie.com et ne déposent des cookies qu’après que vous avez appuyé sur lecture. Le calendrier de réservation de Zoho dépose des cookies fonctionnels dans son propre cadre lorsque vous l’utilisez pour planifier un entretien.

Le retrait de votre consentement empêche le chargement de ces services dès votre prochaine consultation de page ; les cookies déjà déposés peuvent être supprimés dans les paramètres de votre navigateur. Vous trouverez plus de détails sur l’usage de ces données dans la politique de confidentialité.