Pen Test - Test d'intrusion

Le test d'intrusion peut être employé pour différentes cibles : 

• Une adresse IP
• Une application
• Un serveur Web
• Un réseau complet

Les objectifs d'un test d'intrusion sont :

• Identifier les vulnérabilités de son système d'information ou de son application 
• Évaluer le degré de risque de chaque faille identifiée
• Proposer des correctifs de manière priorisée

Le test d'intrusion permet donc de qualifier : 

• La sévérité de la vulnérabilité

• La complexité de la correction

• L'ordre de priorité qu’il faut donner aux corrections

Quand faire un test d'intrusion  :

• Durant la conception du projet

• Pendant la phase d'utilisation du composant ou du réseau (à intervalle régulier)
• Suite à une cyberattaque