Test d'intrusion
Le test d'intrusion est une méthode essentielle pour simuler des attaques sur un périmètre défini, dans le but d'identifier toutes les vulnérabilités présentes. À l'issue de ce test, nous fournissons des recommandations détaillées pour corriger ces failles de sécurité.
Nos Types de Tests d'Intrusion
Test d'intrusion applicatif : Simulation d'attaques sur des applications web, mobiles, desktop ou systèmes embarqués.
Test d'intrusion externe : Simulation d'attaques provenant d'Internet/de l’extérieur.
Test d'intrusion interne : Simulation d'attaques au sein du réseau de l'entreprise.
Méthodes de Réalisation des Tests
Les tests d'intrusion peuvent être effectués selon trois modes distincts :
Boîte noire : Les auditeurs n'ont aucune information préalable.
Boîte grise : Les auditeurs ont un accès limité et des informations partielles.
Boîte blanche : Les auditeurs ont accès à toutes les informations (code source, schémas, documents techniques).