Cybersécurité - Tests d'intrusion
Le test d'intrusion (ou « pen test ») consiste en une cyberattaque simulée et autorisée sur un système informatique, un réseau ou une application afin d'en évaluer la sécurité.
Nos tests d'intrusion sur votre système se déroulent selon les étapes suivantes :
Collecte d'informations
Reconnaissance passive
Cette étape consiste à recueillir les informations déjà disponibles sur Internet.
Reconnaissance active
Le système cible est sondé directement pour collecter des informations à son sujet. Elle comprend les étapes suivantes :
- Cartographie du réseau
- Découverte de sous-domaines
- Examen des champs de saisie cachés
- Analyse des données non lisibles par l'humain
Tests
- Contrôle d'accès défaillant
- Défaillances cryptographiques
- Injection
- Conception non sécurisée
- Mauvaise configuration de sécurité
- Composants vulnérables et obsolètes
- Défaillances d'identification et d'authentification
- Défaillances d'intégrité des logiciels et des données
- Sécurité : défaillances de journalisation et de surveillance
- Falsification de requête côté serveur (SSRF)
Tarifs
| Service | Taux horaire |
|---|---|
| Test d'intrusion |