Qu’est-ce qu’un pentest ?
Le pentest, ou test d’intrusion, consiste à évaluer la résistance d’un environnement à des scénarios d’attaque pertinents. Il se distingue d’un contrôle général de configuration par la nature des vérifications envisagées et le risque opérationnel associé.
Avant tout test : accord écrit et périmètre
La propriété des systèmes, les adresses ou applications concernées, les horaires, les limites des manipulations, les contacts d’urgence et les modalités de restitution doivent être convenus. Un accord oral ne suffit pas.
Un accompagnement proportionné
Pour un site web, un serveur ou un petit réseau d’entreprise, la demande peut commencer par un échange de cadrage et des recommandations de sécurisation. La réalisation éventuelle de tests dépend ensuite des autorisations, de la méthode retenue et de la faisabilité.
Qu’obtient le client ?
Le périmètre retenu, les éléments analysés, les constats vérifiés et les recommandations de correction sont définis dans le devis et le livrable convenu. Aucun score de sécurité ou résultat n’est garanti à l’avance.