Test d'intrusion : guides pour planifier un test autorisé

Un test d'intrusion est une tentative autorisée et limitée dans le temps visant à identifier et à démontrer en toute sécurité des faiblesses exploitables sur des systèmes convenus. Il se distingue d'un scan automatisé de vulnérabilités, qui recense des problèmes connus sans confirmer comment ils pourraient être combinés.

Ces guides présentent les différences entre approches de test, le contenu d'un rapport utile, la préparation du périmètre et de l'autorisation, et les cas où une revue de sécurité applicative ou un exercice red team répond mieux à l'objectif.