Définition
Un exploit est un programme ou une séquence d'instructions qui tire parti d'une vulnérabilité précise pour obtenir un résultat non prévu : exécuter du code, élever ses privilèges, lire des données. La vulnérabilité est la fissure dans le mur, l'exploit est l'outil qui s'y engouffre. Les exploits circulent sur des marchés spécialisés et sont parfois intégrés à des kits prêts à l'emploi.
Dans la pratique
Quand un exploit public existe pour une faille, le délai avant qu'elle soit utilisée contre une entreprise se compte en jours, parfois en heures : c'est ce qui dicte l'urgence d'un correctif. Un auditeur utilise des exploits de façon encadrée pour prouver qu'une vulnérabilité est réellement exploitable.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.