Glossaire · Cybersécurité
Test d'intrusion
Aussi appelé : Pentest · Penetration Testing · Test de pénétration
Définition
Un test d'intrusion est une attaque simulée, autorisée et encadrée, menée par un spécialiste pour découvrir les failles d'un système avant qu'un vrai attaquant ne les trouve. Il peut porter sur une application web, un réseau interne, une infrastructure cloud ou même les locaux et les collaborateurs. Il se conclut par un rapport qui classe les failles par gravité et propose des corrections.
Dans la pratique
Un test d'intrusion se commande avec un périmètre précis et un niveau d'information donné au testeur (boîte noire, grise ou blanche). Le piège est de le réduire à un scan automatique : la valeur vient de l'expert qui enchaîne les failles pour montrer un impact réel, et de la contre-vérification une fois les corrections appliquées.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.