---
title: "Pentest d'une plateforme SaaS de big data : cas client | Vaadata"
description: Découvrez comment Vaadata a mené un pentest d'une solution SaaS de big data
---

[![logo vaadata](https://resources.vaadata.com/hs-fs/hubfs/logo_dark_RVB.png?width=200&height=79&name=logo_dark_RVB.png "logo vaadata")](https://www.vaadata.com/fr/)

Open main menu Close main menu

- RESSOURCES Open the submenu 
    - [BLOG](https://www.vaadata.com/fr/blog/)
    - [EBOOKS & LIVRES BLANCS](https://www.vaadata.com/fr/ebooks-livres-blancs/)
    - [CAS CLIENTS](https://www.vaadata.com/fr/cas-clients/)
    - [WEBINARS](https://www.vaadata.com/fr/webinars/)
- SERVICES Open the submenu 
    - [PENTEST](https://www.vaadata.com/fr/pentest/)
    - [RED TEAM](https://www.vaadata.com/fr/red-team/)
    - [ASSUMED BREACH](https://www.vaadata.com/fr/assumed-breach/)
- [VAADATA](https://www.vaadata.com/fr/a-propos/)
- [CONTACT](https://www.vaadata.com/fr/contact/)

**SaaS - Big Data**

# Cas client SaaS :  **Web & Cloud** 

Découvrez comment un éditeur SaaS spécialisé dans le Big Data s’appuie sur Vaadata pour évaluer la sécurité de son application et de son infrastructure cloud AWS.

La plateforme traite et analyse d’importants volumes de données pour des entreprises issues notamment de la finance, de la santé et du commerce. Son environnement 100 % cloud, multi-tenant et fortement distribué implique des enjeux importants en matière de confidentialité, de gestion des accès et de conformité avec des réglementations comme le RGPD ou HIPAA.

Un pentest en boîte blanche a été réalisé afin d’évaluer les différentes couches de la plateforme, de l’application web aux services AWS et aux mécanismes de gestion des identités et des accès.

Dans ce cas client (anonymisé pour des raisons de confidentialité), nous présentons en détail les enjeux, le type de tests ainsi que les résultats concrets pour le client.

![Visuel cas client](https://resources.vaadata.com/hs-fs/hubfs/ChatGPT%20Image%2013%20ao%C3%BBt%202026%2c%2013_58_36%20(5).png?width=500&height=500&name=ChatGPT%20Image%2013%20ao%C3%BBt%202026%2c%2013_58_36%20(5).png "Visuel cas client")

## Dans ce cas client, découvrez :

Comment des permissions cloud trop larges peuvent permettre une élévation de privilèges et donner accès à des ressources AWS qui ne devraient pas être accessibles.

Les risques associés aux configurations de stockage cloud, au chiffrement des données et à la gestion des identités dans un environnement SaaS multi-tenant.

Un scénario de vulnérabilité applicative permettant de compromettre une session utilisateur et d’accéder à des données confidentielles.

Pourquoi l’entreprise a choisi, après l’audit, de mettre en place un pentest trimestriel avec une rotation des périmètres et des approches de test.

Le cas client complet détaille les vulnérabilités découvertes et les mesures mises en œuvre pour renforcer durablement la sécurité de la plateforme.

#### SERVICES

- [Pentest Web](https://www.vaadata.com/fr/pentest/pentest-web/)
- [Pentest Mobile](https://www.vaadata.com/fr/pentest/pentest-application-mobile/)
- [Pentest LLM](https://www.vaadata.com/fr/pentest/pentest-llm/)
- [Pentest Infra et Réseau](https://www.vaadata.com/fr/pentest/pentest-infrastructure-reseau/)
- [Pentest IoT](https://www.vaadata.com/fr/pentest/pentest-iot-objets-connectes/)
- [Pentest Cloud](https://www.vaadata.com/fr/pentest/pentest-cloud/)
- [Pentest d'Ingénierie Sociale](https://www.vaadata.com/fr/pentest/pentest-ingenierie-sociale/)
- [Red Team](https://www.vaadata.com/fr/red-team/)
- [Assumed Breach](https://www.vaadata.com/fr/assumed-breach/)

#### CONTACT

- VAADATA
- 33 Quai Arloing, 69009 LYON - France
- +33 (0)4 37 92 98 85
- contact@vaadata.com

![logo vaadata](https://resources.vaadata.com/hubfs/logo_dark_RVB.png "logo vaadata")

[Retrouvez-nous sur LinkedIn](https://www.linkedin.com/company/vaadata/)