Top 10 outils DAST: Résultats de référence et comparaison

En tant que RSSI, j'ai travaillé de manière extensive avec des outils DAST. Dans l'évaluation des meilleures solutions, j'ai examiné des capacités telles que la précision, les performances de détection par gravité, et plus encore. Consultez ci-dessous une ventilation détaillée de mes principales conclusions :

Résultats de référence DAST

Taux de vrais et faux positifs

Environnements de référence :

1. Holdout : Deux sites web développés en interne sont utilisés dans la méthodologie pour évaluer l'efficacité avec laquelle les outils détectent les vulnérabilités dans des applications personnalisées et non publiques.

2. Holdout (sans éléments d'information) : Deux sites web développés en interne utilisés pour évaluer la détection des vulnérabilités dans des applications personnalisées et non publiques. Une seconde variante exclut les divulgations d'informations (messages verbeux, fuites de métadonnées) pour isoler la détection des vulnérabilités exploitables.

3. DVWA (Damn Vulnerable Web Application) : Application open-source PHP/MySQL pour valider la détection contre des vulnérabilités connues.¹ Vise à comparer les outils par rapport aux vulnérabilités connues et à valider la cohérence de la détection.

4. Broken Crystals : Une application web open-source construite avec React.² Vise à évaluer l'efficacité des outils sur les vulnérabilités courantes dans les applications riches en frontend.

Métriques clés pour l'évaluation des outils DAST :

1. Couverture des vulnérabilités : Combien de vraies vulnérabilités l'outil trouve correctement. (Une couverture plus élevée signifie moins de angles morts dans votre sécurité.)

Formule = vrais positifs (c'est-à-dire les vulnérabilités de sécurité correctement identifiées) / nombre total de vulnérabilités.

2. Taux de faux positifs inversé : La part des résultats qui ne sont pas de fausses alarmes. Cela garantit que les équipes de sécurité ne perdent pas de temps à poursuivre des problèmes qui ne sont pas réels. (Nous inversons le taux pour que plus élevé soit toujours mieux.)

Formule = 1 − (Faux positifs ÷ Résultats totaux).

Nos recommandations

Sur la base de notre référence, nous recommandons aux entreprises de :

Rendre le DAST partie intégrante de chaque cycle de publication : Lancer des analyses après chaque publication permet de détecter les vulnérabilités récurrentes avant qu'elles n'atteignent la production.

Ne pas compter uniquement sur le DAST : Complétez-le avec le SAST pour l'analyse au niveau du code, IAST pour la surveillance en temps d'exécution, et des tests manuels pour les failles de logique complexes.

Équilibrer vitesse et précision : Les outils les plus utiles mettent en évidence les bonnes vulnérabilités rapidement avec des conseils de correction clairs, et non la liste la plus longue de résultats.

Analyse approfondie de la référence Holdout

Nous avons analysé les résultats de Holdout en détail, allant au-delà de la détection vers la priorisation et la génération de rapports :

Performance de détection des vulnérabilités importantes

Les vulnérabilités classées comme informatives (par exemple, messages verbeux, fuites de métadonnées) ont été exclues de l'analyse pour se concentrer uniquement sur les vulnérabilités critiques qui pourraient avoir un impact sur la sécurité.

Génération de rapports et autres fonctionnalités

• Temps d'analyse : La vitesse est cruciale lorsque les analyses DAST sont intégrées dans les pipelines CI/CD. Une analyse lente peut retarder les cycles de développement et décourager une utilisation fréquente.
• Suggestions de correction : Les outils avec des suggestions de correction peuvent fournir des conseils actionnables et de haute qualité pour aider les développeurs à résoudre rapidement les problèmes de sécurité. (Note : nous n'avons pas encore évalué formellement la qualité des suggestions de correction.)
• Qualité du rapport : Nous avons noté la qualité du rapport comme élevée, moyenne ou faible en fonction de notre expérience avec les outils DAST testés. Les rapports de haute qualité étaient bien structurés, faciles à lire et fournissaient des informations claires.

Détection des vulnérabilités par gravité

Les outils avec des taux de détection plus élevés (par exemple, HCL AppScan à 75%) sont plus efficaces.

• Vulnérabilités critiques : Problèmes graves (par exemple, exécution de code à distance) qui nécessitent une attention immédiate.
• Vulnérabilités élevées, moyennes et faibles : Les problèmes de gravité élevée nécessitent une action urgente, tandis que les problèmes moyens et faibles sont moins critiques.
• Meilleure pratique : Problèmes non critiques (par exemple, configurations non sécurisées) qui améliorent l'hygiène de sécurité.
• Informatif : Problèmes non exploitables (par exemple, messages d'erreur verbeux) qui sont de faible priorité.

Précision de priorisation

Un score de 100% ne signifie pas que toutes les vulnérabilités ont été détectées. Cela indique que, parmi les vulnérabilités détectées, toutes ont été correctement priorisées.

Méthodologie de référence

Jeu de holdout : Nous avons configuré 2 sites web :

• Un avec toutes les vulnérabilités OWASP top 10 délibérément incluses telles que SQL Injection.
• L'autre ne comprenait aucune vulnérabilité importante.

Les sites web ne sont pas publics. Nous les conservons comme un jeu de holdout pour s'assurer que les fournisseurs ne les utilisent pas pour améliorer leurs outils DAST, ce qui irait à l'encontre de l'objectif de la référence : mesurer les performances de ces outils dans des applications réelles.

Solutions DAST participantes : Pour produire des résultats de référence, nous :

• Avons obtenu l'accès à 6 meilleures solutions DAST.
• Avons utilisé chaque outil comme un scanner DAST web pour exécuter des tests de référence avec la configuration pour détecter OWASP Top 10.

Les solutions DAST utilisées dans le jeu de holdout sont listées ci-dessous :

• Acunetix par la dernière version de Invicti en date de juin/2024
• HCL AppScan Standard 10.5.0
• Qualys WAS' dernière version en date d'octobre/2024
• Netsparker par la dernière version de Invicti en date de juin/2024
• Tenable Nessus 10.7.4
• ZAP 2.15.0

DVWA et Broken Crystals :

Les résultats ont été tirés de la référence de Pentest-Tools.com.³

Prochaines étapes

Nous prévoyons d'ajouter des résultats de référence open-source, y compris le projet OWASP Benchmark (une suite de tests Java pour évaluer la précision, la couverture et la vitesse). Nous cherchons activement à inclure les outils suivants dans les futures exécutions de référence :

• Checkmarx DAST
• Contrast Assess
• Indusface WAS
• PortSwigger Burp Suite

Pourquoi lançons-nous des références DAST ?

Les entreprises comptent sur le DAST pour garder leurs données et applications sécurisées dans le cadre de leur stratégie de cybersécurité. Cependant, les métriques les plus importantes concernant un outil DAST, telles que le taux de faux positifs, ne sont pas disponibles.

Les entreprises devraient lancer une Preuve de Concept (PoC) avant d'adopter des outils DAST, cependant les PoC ne sont pas parfaites :

• Les applications testées pendant la PoC peuvent ne pas avoir certaines vulnérabilités et, par conséquent, les entreprises peuvent ne pas comprendre les capacités complètes des outils dans leur PoC.

• Les PoC sont coûteuses, les entreprises peuvent ne pas couvrir chaque outil DAST dans leur PoC et manquer la solution la mieux adaptée à leur entreprise.

Examiner les résultats de référence et sélectionner leur liste restreinte de fournisseurs pour la PoC peut aider les entreprises à identifier la solution optimale pour leurs applications.

Critères standardisés pour l'évaluation des scanners de vulnérabilités web

Voir ci-dessous certains des critères que nous avons utilisés et la justification de leur sélection :

• Taux de vrais positifs : La détection automatisée des vulnérabilités est la tâche principale d'un outil DAST. Il est crucial que les scanners de sécurité d'applications web automatisés identifient les vulnérabilités dans les applications.

• Taux de faux positifs : Les faux positifs réduisent la confiance dans les solutions DAST et ralentissent les équipes de sécurité. Dans le graphique, nous voulions placer les solutions les plus performantes dans le coin supérieur droit, nous avons donc inversé le taux de faux positifs.

• Précision de priorisation est cruciale pour la priorisation. Sans cela, les équipes de sécurité peuvent se perdre dans une grande liste de vulnérabilités.

Comment les entreprises devraient-elles lancer des PoC DAST ?

Nous recommandons,

• Utiliser une large variété d'applications pour voir comment différents outils se comportent dans différents scénarios.

• Inclure des cibles de référence qui ressemblent le plus possible aux applications cibles finales de l'organisation.

Top 10 outils DAST comparés

Les informations d'avis proviennent de ⁵ et ⁶

Voici nous avons listé à la fois des solutions DAST payantes et gratuites. Si vous n'êtes intéressé que par des solutions gratuites, consultez les outils DAST gratuits.

Couverture d'analyse

• Détecter XSS : Identifie les vulnérabilités où les attaquants injectent des scripts malveillants qui peuvent voler des données ou détourner des sessions utilisateur.
• Détecter l'injection SQL : Détecte les failles où les attaquants manipulent des requêtes SQL pour accéder ou modifier une base de données.
• OAuth 2.0 : Évalue la sécurité des flux d'autorisation OAuth 2.0, pour assurer un contrôle d'accès approprié.
• Détecter l'injection de commandes : Détecte les vulnérabilités où les attaquants injectent et exécutent des commandes arbitraires sur le serveur ou le système.

Invicti

Invicti est un test de sécurité d'applications dynamique (DAST) et un outil de test de sécurité d'applications interactif (IAST) conçu pour identifier les vulnérabilités dans les applications web et les API.

Cette approche double permet à Invicti d'effectuer des analyses en temps réel et précises à la fois des applications en cours d'exécution et de leur code, fournissant des informations plus profondes sur les vulnérabilités potentielles.

Il prend en charge une large gamme de tests de sécurité, y compris des vérifications pour :

• Injection SQL
• XSS (cross-site scripting, une vulnérabilité web)
• Vulnérabilités liées aux API

Points forts

• Analyse de base et incrémentielle : L'une des capacités différenciantes de Invicti est son analyse de base pour les évaluations initiales des vulnérabilités et l'analyse incrémentielle pour se concentrer sur les nouveaux changements. Cette approche optimise la surveillance continue par rapport à certains autres outils qui comptent uniquement sur des analyses statiques complètes.
• Intégration CI/CD : S'intègre parfaitement aux pipelines CI/CD, permettant une analyse de sécurité automatisée pendant le processus de développement.

Points faibles

• Faux positifs et analyse des vulnérabilités : Bien que Invicti performe bien dans la détection des vulnérabilités, il y a une marge d'amélioration dans son analyse des faux positifs et ses bibliothèques d'analyse des vulnérabilités globales. Le taux de faux positifs actuel de 23% signifie que les équipes de sécurité peuvent encore devoir passer du temps à valider les résultats
• Couverture limitée pour l'API GraphQL : Bien que Invicti soit un outil puissant pour analyser divers types de vulnérabilités, sa couverture pour la sécurité des API GraphQL est moins étendue par rapport à d'autres solutions de test d'API spécialisées. Il est efficace pour tester les API, y compris REST, SOAP et GraphQL, sans nécessiter de configuration supplémentaire. Cependant, il est moins efficace pour tester la logique métier complexe ou fournir une analyse approfondie pour les API GraphQL par rapport à d'autres outils conçus spécifiquement pour ces cas d'utilisation.
• Spécificité des rapports : La spécificité des rapports générés par Invicti pourrait être améliorée en fournissant des informations contextuelles plus détaillées, des conseils de correction plus clairs et une meilleure clarté de priorisation.

PortSwigger Burp Suite

Meilleur pour : Pentesting

Burp Suite prend en charge à la fois le test de sécurité d'applications dynamique (DAST) automatisé et manuel Dynamic Application Security Testing (DAST)). Dans notre référence, il a atteint une couverture de 29% des vulnérabilités critiques, ce qui le rend efficace pour les tests de vulnérabilités automatisés et manuels.

Disponible dans différentes éditions, y compris les éditions Professionnelle, Entreprise et Communautaire.

L'édition communautaire peut analyser ou crawler des applications web en interne ou en externe, tandis que la version payante fournit des capacités supplémentaires pour les entreprises qui recherchent un outil plus complexe.

Points forts

• Précision : Dans notre référence, Burp Suite a montré un taux de faux positifs de 15%, ce qui est plus faible par rapport à d'autres outils comme Invicti, qui avait un taux de faux positifs de 23%.
• Configuration simple : Le processus de configuration est simple et convivial.

Points faibles

• Utilisation élevée de la mémoire : Pendant les analyses, en particulier avec des applications plus grandes, Burp Suite utilise une mémoire significative, ce qui impacte les performances.
• Intégrations limitées : Burp Suite manque d'intégrations plus étendues avec des outils comme Jenkins pour automatiser les analyses DAST, limitant son utilité dans les workflows d'intégration continue/déploiement continu (CI/CD).
• Qualité des rapports : Burp Suite avait une qualité de rapport faible. Et, les conseils de correction fournis étaient souvent trop généraux.

Découvrez davantage de nos benchmarks et analyses basées sur les données dans la recherche Google.

Ajouter comme source préférée

InsightVM Rapid7

Meilleur pour : Identification et suivi des vulnérabilités

InsightVM n'est pas un outil DAST. C'est une plateforme de gestion des vulnérabilités qui évalue les risques dans les environnements informatiques en utilisant la recherche sur les vulnérabilités de Rapid7, les données des attaquants mondiaux et l'analyse d'Internet. Il s'intègre avec Metasploit pour la confirmation d'exploitation et fournit une surveillance en temps réel des actifs cloud, virtuels et conteneurisés.

Points forts

• Gestion et suivi des vulnérabilités : Fournit des évaluations d'actifs en temps réel pour les environnements cloud, virtuels et conteneurisés, s'intégrant avec Metasploit pour la confirmation d'exploitation.
• Évaluation des risques et priorisation : La plateforme utilise des scores de risque réels pour prioriser les vulnérabilités et prend en charge la gestion basée sur des agents pour des correctifs efficaces.

Points faibles

• Consommation élevée de mémoire : Pendant les analyses, en particulier avec de grands environnements, InsightVM peut consommer beaucoup de mémoire, ce qui peut affecter les performances du système et entraîner des problèmes de stabilité.
• Interface graphique utilisateur (GUI) immature : La GUI est incohérente et manque de maturité, rendant la navigation et la configuration plus difficiles pour les utilisateurs, en particulier ceux sans expertise technique.
• Générateur de requêtes limité : Le générateur de requêtes est limité, empêchant la personnalisation de requêtes ou de rapports complexes, rendant l'extraction de données et la configuration des rapports plus difficiles.
• Correctifs de bugs retardés : Les bugs dans les vérifications de vulnérabilités complexes peuvent prendre beaucoup de temps à résoudre, retardant les évaluations de vulnérabilités et les efforts de correction.

La publication de la plateforme de février 2026 a réduit l'utilisation de la mémoire de la console de sécurité et optimisé la gestion du contenu des vulnérabilités et la gestion des analyses, abordant la faiblesse de longue date de la plateforme en matière de consommation de mémoire. Une vulnérabilité de validation de signature affectant le composant d'analyse d'exposition basé sur le cloud a été corrigée sans action requise de la part du client.⁷

Tenable Nessus Professional

Meilleur pour : Analyse de réseau

Tenable Nessus Professional est principalement axé sur le scan de vulnérabilités de réseau plutôt que sur les tests de sécurité d'applications web traditionnels.

Il effectue des analyses sans agent et évaluatives pour évaluer les vulnérabilités à travers les actifs du réseau, ce qui le rend adapté aux organisations qui ont besoin d'évaluations de sécurité complètes de leurs environnements informatiques.

Il ne se spécialise pas dans la sécurité des applications web, mais il fournit des mises à jour fréquentes pour identifier les dernières vulnérabilités et inclut des recommandations de correction.

Pour ceux qui nécessitent des fonctionnalités d'analyse de niveau entreprise plus avancées, telles que l'analyse d'applications web et l'analyse de la surface d'attaque externe, Tenable propose Nessus Expert comme option de niveau supérieur.

Nous avons discuté des prix des outils DAST et plus encore dans l'article « Prix DAST : Comparaison des frais des fournisseurs ».

Points forts

• Analyse de réseau : Offre des analyses sans agent et évaluatives pour des évaluations approfondies à travers une gamme d'actifs.
• Approche de mise en œuvre double : Nessus prend en charge à la fois les solutions d'analyse basées sur des agents et sur des identifiants, offrant une flexibilité en fonction des besoins de l'organisation.

Points faibles

• Durée et résultats d'analyse incohérents : Variabilité de la durée d'analyse et incohérence des résultats, ce qui peut affecter la fiabilité de l'outil dans des environnements grands ou complexes.

Si vous utilisez déjà Tenable Nessus et que vous cherchez des alternatives, vous pouvez lire notre article « Alternatives à Tenable Nessus ».

HCL AppScan

Meilleur pour : Gestion des vulnérabilités d'applications de niveau entreprise

La suite AppScan comprend plusieurs produits (AppScan sur Cloud, AppScan 360, AppScan Standard, AppScan Source et AppScan Enterprise).

HCL AppScan comprend des capacités d'intégration avec divers environnements de développement et de déploiement, des rapports de conformité réglementaire et une personnalisation via le framework d'extension AppScan.

Points forts

• Précision : Parmi les 2 meilleurs performeurs dans notre référence DAST, HCL AppScan a démontré :
  • Élevé taux de vrais positifs : 66% pour les vulnérabilités critiques.
  • Taux de faux positifs faible : 2% taux de faux positifs.
  • Haute précision dans l'attribution de la gravité aux problèmes : A démontré une précision de 60% dans l'attribution du niveau de gravité correct aux vulnérabilités.

Points faibles

• Tableau de bord et rapports : Les sections tableau de bord et aperçu dans les rapports sont en retard par rapport à celles d'autres outils DAST commerciaux.
• Intégration de conteneurs limitée : Pas un bon choix pour les applications conteneurisées dans certains environnements.
• Intégration CI/CD : Pas un outil efficace pour l'intégration continue CI/CD en raison de restrictions de licence
• Durée d'analyse lente : HCL AppScan a eu la durée d'analyse la plus longue dans notre référence.

NowSecure

Meilleur pour : Analyse d'applications mobiles

NowSecure DAST est axé uniquement sur les tests d'applications mobiles ; il ne fournit pas de tests d'applications web.

Puisque le marché de l'analyse d'applications mobiles est limité, peu d'outils sont axés uniquement sur l'analyse d'applications mobiles. NowSecure pourrait être une option appropriée pour les entreprises qui

• Testent uniquement des applications mobiles.
• Peuvent se permettre un outil dédié pour l'analyse d'applications mobiles.

Points forts

• Analyse d'applications mobiles : Prend en charge l'analyse automatisée pour les applications mobiles.

Points faibles

• Tests complexes et intervention manuelle : Certains scénarios de test nécessitent une intervention manuelle, en particulier pour les flux de connexion personnalisés ou les configurations complexes d'applications mobiles.
• Limitations de personnalisation : Les options de personnalisation pour les rapports et les configurations de test spécifiques sont limitées.
• Durée d'analyse : Les durées d'analyse peuvent être longues.

Checkmarx DAST

Meilleur pour : Sécurité des applications dans des environnements CI/CD rapides

Checkmarx DAST peut être déployé sur site, hybride ou cloud. Il offre la détection d'injection SQL et la détection XSS.

Checkmarx DAST fait partie de la plateforme Checkmarx One, qui consolide divers outils de sécurité d'applications (tels que SAST, sécurité API, sécurité des conteneurs, etc.) en une seule plateforme.

Points forts

• Suivi des vulnérabilités : Catégorise les vulnérabilités par risque associé et prend en charge l'analyse delta pour re-analyser uniquement le code modifié.
• Étendue de la plateforme : Plateforme unique pour SAST, DAST, analyse API, SCA et sécurité des conteneurs.

Points faibles

• Faux positifs : Nombre élevé de faux positifs, en particulier dans les grandes bases de code d'applications.
• Limitations de personnalisation : Les options de personnalisation sont limitées, en particulier en termes de rapports personnalisés et de création de nouveaux widgets pour le tableau de bord.
• Intégration Jenkins complexe : Bien que Checkmarx s'intègre aux pipelines CI/CD, l'extrait de code Jenkins est difficile à mettre en œuvre.

Indusface WAS

Meilleur pour : Tests de sécurité d'applications web

Le DAST Indusface fournit des fonctionnalités de pare-feu d'applications web (WAF) basées sur le cloud. Indusface WAS ne peut pas être déployé sur site, ce qui pourrait être considéré comme un négatif si les utilisateurs souhaitent éviter d'utiliser des services cloud.

Points forts

• Couverture d'analyse : Combine l'analyse de sécurité d'applications web avec les vulnérabilités de niveau OS et l'analyse de logiciels malveillants.
• Analyse automatisée et manuelle : La plateforme prend en charge à la fois les analyses automatisées et les tests VAPT manuels (évaluation des vulnérabilités et tests d'intrusion).

Points faibles

• Améliorations de l'interface utilisateur (UI) nécessaires : La disposition et la navigation de l'UI peuvent être améliorées pour un accès plus facile aux rapports de sécurité et aux fonctionnalités d'analyse.
• Personnalisation limitée : Manque d'options de personnalisation pour des tests de sécurité plus adaptés.
• Durée d'analyse : Le processus d'analyse est plus lent pour les applications à grande échelle.

Contrast Assess

Meilleur pour : Analyse des vulnérabilités directement dans les applications en cours d'exécution

L'outil de Contrast Security, Contrast Assess, utilise principalement une approche de test de sécurité d'applications interactif (IAST).

Points forts

• Approche IAST :
• Explications des vulnérabilités : Chaque résultat comprend le risque, la cause racine et les détails de correction.
• Intégration CI/CD :

Points faibles

• Support de langage limité : Le support des tests IAST pour les applications héritées ou les langages de programmation plus anciens est quelque peu limité.
• Faux positifs/négatifs : Des faux positifs et des faux négatifs sont signalés, nécessitant une vérification manuelle et des ajustements.

OWASP ZAP

Meilleur pour : Sécurité d'applications web open-source

Un outil gratuit et open-source, ZAP est hautement personnalisable et prend en charge les applications web et les API. Il est largement utilisé dans DevSecOps et les pipelines CI/CD. Bien qu'il n'ait pas le même niveau de tests de logique métier que les autres, c'est toujours un outil solide qui peut être amélioré avec des plugins et des intégrations.

Il agit comme un proxy man-in-the-middle, lui permettant d'intercepter et d'inspecter les messages envoyés entre un navigateur et un serveur web pour trouver des failles de sécurité en temps réel.

Points forts

• Facilité d'utilisation : Dispose d'une interface utilisateur de base bien structurée.
• Intégrations : S'intègre facilement avec des outils CI/CD comme Jenkins. S'intègre également avec des outils DevSecOps comme DefectDojo.⁸
• Efficacité du pentesting : Efficace pour les tests d'intrusion, combinant à la fois des fonctionnalités de test manuelles et automatisées pour identifier les vulnérabilités.

Points faibles

• Faux positifs : Signale des problèmes non exploitables comme des vulnérabilités pendant les tests automatisés.
• Mauvaise documentation : La documentation est insuffisante.
• Portée limitée : manque de fonctionnalités d'automatisation telles que l'analyse dynamique d'API. Il ne prend pas non plus entièrement en charge les applications conteneurisées.

La feuille de route de ZAP comprend l'intégration de l'IA, l'expansion des intégrations d'outils tiers et des capacités d'exploration améliorées. ZAP a également ajouté la détection de cycle GraphQL (risque de déni de service) dans les versions récentes.⁹

FAQ

Citez ce benchmark

Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.

@misc{hafa2026,
  author = {Hafa, Adil},
  title  = {{Top 10 outils DAST: Résultats de référence et comparaison}},
  year   = {2026},
  month  = feb,
  howpublished    = {\url{https://aimultiple.com/dast-tools}},
  note   = {AIMultiple. Consulté le 27 Février 2026}
}

Liens de référence

1.

GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA) · GitHub

2.

GitHub - NeuraLegion/brokencrystals: A Broken Application - Very Vulnerable! · GitHub

3.

Benchmarking our Website Vulnerability Scanner and 5 others | Pentest-Tools.com Blog

Pentest-Tools.com

4.

Bewertungen von Geschäftssoftware und -diensten | G2

5.

Capterra: Find The Right Software

Capterra

6.

February 2026 Release Notes | Insight Platform Administration Documentation

7.

ZAP – Third Party Products and Services

8.

ZAP – ZAP Updates - 2025 Highlights and Plans for 2026

9.

ZAP – ZAP Updates - 2025 Highlights and Plans for 2026

Adil Hafa

Conseiller technique

Suivre

Adil est un expert en sécurité possédant plus de 16 ans d'expérience dans les secteurs de la défense, du commerce de détail, de la finance, des changes, de la commande de repas et du gouvernement.

Voir le profil complet

Soyez le premier à commenter

Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.

Nom

Adresse email

Commentaire

0/450

Publier un commentaire