Les types de tests que nous réalisons
| Type de test | Ce qui est testé | Exemple de risque révélé |
|---|---|---|
| Externe | Ce qui est visible depuis Internet : site, serveurs, services exposés | Service oublié accessible à tous |
| Interne | Le réseau depuis l'intérieur (poste compromis, visiteur) | Déplacement latéral jusqu'au serveur de fichiers |
| Application web | Site et applications : authentification, saisies, sessions (référence OWASP Top 10) | Injection, contrôle d'accès défaillant |
| Wi-Fi | Sécurité des réseaux sans fil | Mot de passe faible, réseau invité non isolé |
| Ingénierie sociale | Faux e-mails, appels : la réaction de vos équipes | Identifiants saisis sur un faux site |
Un cadre écrit avant toute action
Notre déroulé
- 1
Cadrage
Objectifs, périmètre, règles d'engagement.
- 2
Reconnaissance
Cartographie de ce qu'un attaquant peut voir.
- 3
Exploitation
Tentatives d'accès contrôlées, preuves à l'appui.
- 4
Rapport
Failles prouvées, niveau de gravité, correctifs recommandés.
- 5
Contre-test
Vérification que les correctifs sont efficaces.
Ce que contient le rapport
- Un résumé exécutif compréhensible par la direction.
- Chaque faille avec sa preuve, sa gravité et son impact métier.
- Des correctifs précis, classés par priorité.
- Un contre-test pour confirmer la correction.
Pas sûr de ce qu'il vous faut ? Notre guide audit ou pentest vous aide à choisir. Pour une approche plus globale, commencez par un audit de sécurité.
