Définition simple
Un test d’intrusion est une évaluation de sécurité autorisée qui cherche à démontrer des possibilités de compromission dans un périmètre convenu.
Objectif et usage
Il permet de vérifier l’exploitabilité et les conséquences de faiblesses, puis de fournir des éléments concrets pour leur correction.
Comment ça fonctionne ?
L’évaluation suit des règles d’engagement : cibles, dates, accès, limites, contacts d’urgence et conditions d’arrêt. Les constats sont documentés puis vérifiés après remédiation.
Points clés
- Exemple : le test montre qu’un compte disposant de droits ordinaires peut accéder à une donnée qui devrait lui être interdite.
- Associer chaque constat à des preuves, à son impact et à une recommandation adaptée à l’environnement.
Points d’attention
L’absence de découverte ne prouve pas l’absence de faille. Les conclusions dépendent du temps disponible, du périmètre et des accès accordés.
En résumé
Le test d’intrusion démontre des risques dans un cadre autorisé et doit déboucher sur des corrections vérifiées.