Guide pratique pour organiser un audit de vulnérabilité web adapté aux PME. Il explique pourquoi les scans automatisés doivent être complétés par des tests manuels, notamment sur les contrôles d'accès et la logique métier. Il détaille le cadrage du périmètre, la priorisation des failles selon leur exploitabilité et leur impact, les précautions RGPD et la construction d'un plan de remédiation. Il recommande également des re-tests après correction et une surveillance régulière.