Tests de pénétration

Qu'est-ce que le test de pénétration?

Test de pénétration: technique de test de boîte noire dans laquelle une tentative autorisée est faite pour violer des contraintes spécifiques énoncées sous la forme d'une politique de sécurité ou d'intégrité du système, de l'application, du réseau ou de la base de données. C'est une technique de test pour découvrir et documenter toutes les failles de sécurité qui peuvent être trouvées dans un système.

Les tests de sécurité ne peuvent jamais prouver l'absence de failles de sécurité, mais peuvent prouver leur présence.

Étapes des tests de pénétration:

• Définition de la portée / de l'objectif

• La collecte d'informations

• Détection de vulnérabilité

• Analyse et planification de l'information.

• Attaque et pénétration / escalade de privilèges.

• Analyse des résultats et rapports.

• Cleanup.