Six nouveaux lauréats du Pass French Tech dans l’Ouest
Le pôle Images et réseaux, coordinateur du Pass French Tech dans l’Ouest, vient de labelliser six nouvelles entreprises au titre de ce dispositif d’accompagnement : Apizee, Advalo, Cailabs, Digitemis, Imeon Energy et Médiaveille. Ce pass vient récompenser et accompagner les entreprises du secteur des nouvelles technologies en hyper croissance. Neuf premières entreprises avaient été sélectionnées dans l’Ouest : Energie perspective, iAdvize, Secure-IC, Ariase, Dolmen technologie et Télécom santé. Prédicsis, CHR numérique et Akeneo
Apizee
Basée à Lannion, Apizee développe des solutions de visio-assistance et de gestion des interactions clients en temps réel, qu’elle entend désormais proposer aux grands comptes à l’export. Créée en 2013, la société a vu son activité croître de 70% en 2016. Le chiffre d’affaires 2015 s’était établi à 173 k€. Et a réalisé une croissance 190% en 2016. Apizee emploie 20 salariés avec 5 recrutements prévus en 2017
Advalo
Le rennais Advalo développé une plateforme logicielle d’analyse des données marketing issues de différents points de contacts comme le site web, le point de vente physique ou le centre d’appels. Pulse est commercialisé depuis le premier trimestre 2015. Discrète sur ses chiffres, la société veut se déployer sur les marchés européens.
Cailabs
Cailabs exploite une technologie innovante brevetée autour de la mise en forme de la lumière permettant d’augmenter le débit des fibres optique. La société rennaise commercialise sa solution à l’international dans plus de 15 pays. Cailabs (25 salariés) a levé 3,6 M€ depuis sa création en 2013, dont 2,05 M€ en 2016.
Digitemis
Le vendéen Digitemis est spécialisé dans la protection des données personnelles et dans la cybersécurité. Via des procédures d’audit, la PME atteste qu’un produit ou un service est conforme aux dispositions de la loi Informatique et Libertés.
Imeon Energy
A Brest, Imeon Energy se positionne sur le marché des onduleurs solaires. Elle a développé un système électronique innovant qui permet de rendre autonome ou quasi autonome en énergie une habitation par l’utilisation intelligente d’une installation solaire couplée à une solution de stockage. La société, qui a levé 1,6 M€ en avril 2016, accélère son développement à l’export avec l’ouverture de bureaux, notamment en Afrique du sud.
Médiaveille
L’agence rennaise, spécialisée en stratégie digitale, a enregistré une croissance de 50 % en 2016 pour atteindre un chiffre d’affaires de 14,75 M€. Entre 2015 et 2016, la société a vu ses effectifs passer de 50 à 95 salariés. Plus de 50 recrutements sont encore programmés en 2017. 20 créations de postes ont déjà été réalisées depuis le 1er janvier. Médiaveille a porté à 7 le nombre de ses agences en 2016 après l’ouverture d’une agence à Lyon et à Lille.
Source : article disponible sur le site web Agence API » Six nouveaux lauréats du Pass French Tech dans l’Ouest »
Je partage
Derniers articles
Renforcer la sécurité WordPress, du développement des plugins à la configuration serveur
Il y a peu, dans le cadre de recherches sur des plugins WordPress, notre pentester Vincent Fourcade a découvert une injection de code, côté client, dans un module du célèbre CMS. Celle-ci fut vérifiée et validée par les équipes de WPScan. Aujourd’hui, une CVE lui a été attribuée. L’occasion de revenir aujourd’hui sur la sécurité, au sens large, dans le CMS WordPress, que ce soit au niveau de la couche applicative, de la configuration du serveur ou du bureau. C’est parti !
Analyse des Métriques XSS : comprendre l’Impact des injections de code côté client
Lors des tests d’intrusion, l’injection de code côté client est généralement plus aisée à découvrir qu’une injection côté serveur. Le nombre de paramètres dynamiques transitant du back au front, la difficulté d’échapper correctement à l’entrée et à la sortie et la multitude d’encodage liés à l’affichage peuvent être des vrais casse-têtes pour qui souhaite faire la chasse à la XSS. Le JavaScript malveillant semble ainsi avoir de beaux jours devant lui. Cependant, il n’est pas rare qu’à l’issu de l’audit, la criticité d’une telle injection découle directement de la configuration des cookies présents sur l’application. En effet, l’absence de l’attribut HttpOnly majore irrémédiablement les risques liés à ce type d’attaque. Néanmoins, cela signifie-t-il que la présence de cet attribut doive absolument amenuiser la criticité d’une injection ?