Test d'intrusion

Le test d'intrusion (pentest) est une évaluation de sécurité orientée objectif où des testeurs qualifiés tentent de franchir les défenses de l'organisation en utilisant les mêmes outils et techniques que de véritables attaquants. Chaque mission définit un périmètre, des règles d'engagement et une autorisation écrite ; elle peut cibler des réseaux, des applications web et mobiles, des charges cloud, des APIs, des sites physiques ou le personnel par ingénierie sociale. Contrairement au scan automatisé, le pentest prouve l'exploitabilité en chaînant les vulnérabilités pour démontrer un impact métier, tel qu'une exfiltration de données ou la compromission du domaine. Les résultats alimentent la remédiation, valident l'efficacité des contrôles et soutiennent la conformité (PCI DSS, HIPAA, ISO 27001).