Tests de Pénétration

Le test de penetration (egalement appele pentest ou hacking ethique) est une cyberattaque controlee et simulee sur vos systemes informatiques, reseaux ou applications. L objectif est de decouvrir les vulnerabilites avant que de vrais pirates ne le fassent. Un pentest est important car il vous aide a identifier les faiblesses de securite, a respecter les exigences de conformite (comme NIS2, ISO 27001, PCI-DSS) et a ameliorer votre posture de securite globale.

La duree varie selon la portee et la complexite. Un test d application web standard prend en moyenne 5 a 10 jours ouvrables. Un pentest d infrastructure etendu peut prendre 2 a 4 semaines. Les environnements d entreprise peuvent prendre encore plus de temps.

Dans le test black box, le testeur n a aucune connaissance prealable - cela simule un attaquant externe. Dans le test white box, le testeur a un acces complet au code source et a la documentation. Le test gray box est le juste milieu avec des informations limitees. Nous recommandons generalement gray box pour le meilleur equilibre.

Nous utilisons des frameworks standards de l industrie: OWASP Testing Guide pour les applications web, PTES pour l infrastructure et MITRE ATT&CK pour les scenarios d attaque reels. Notre approche combine le scanning automatise avec des tests manuels approfondis.

Notre rapport comprend: un resume executif pour la direction, des details techniques avec captures d ecran et preuves de concept, des scores de risque CVSS, des recommandations de remediation concretes, une feuille de route d actions priorisee et un apercu des systemes testes.

Oui, chaque pentest inclut un retest gratuit dans les 3 mois en standard. Nous validons si toutes les decouvertes critiques et a haut risque ont ete correctement resolues et non reintroduites.

Nos prix sont transparents. Un pentest d application web de base commence a partir de 3 500 euros. Les pentests d infrastructure commencent a partir de 5 000 euros. Les tests d applications mobiles commencent a partir de 4 000 euros. Utilisez notre calculateur de pentest pour une indication.

Nous recommandons au moins annuellement pour les systemes critiques. Egalement apres des changements significatifs comme les releases majeures ou les migrations d infrastructure. De nombreux frameworks de conformite exigent des tests periodiques.

Oui, nous sommes experimentes dans le test securise des environnements de production. Nous suivons des protocoles stricts pour minimiser les perturbations et avons des lignes de communication directes pour tout probleme.

Un scan de vulnerabilites est automatise et detecte les vulnerabilites connues. Un pentest va plus loin: nos hackers ethiques tentent reellement d exploiter les vulnerabilites et recherchent des failles de logique metier.

Nos consultants detiennent des certifications telles que OSCP, OSWE, OSEP, CEH, GPEN, GWAPT, CREST CRT/CCT et CISSP. Plusieurs membres de l equipe ont de l experience avec les programmes de bug bounty.

Un pentest est un composant important mais ne suffit pas a lui seul. NIS2 exige un cadre de cybersecurite holistique. Nous recommandons de combiner un pentest avec une analyse des ecarts NIS2 plus large.