Définition Pentest

Mot valise des termes penetration et test. C’est une simulation d’intrusion contrôlée qui imite les méthodes d’un attaquant, dans un cadre légal et contractuel, pour tester la sécurité d’un système d’information.

Ils sont souvent réalisés par une personne extérieure à l’entreprise testée. Les conditions sont définies à l’avance dans un contrat.

Le but n’est pas de nuire, mais de reproduire les techniques d’un attaquant réel afin de :

• identifier les failles de sécurité (techniques, logiques, organisationnelles),
• évaluer le niveau de résistance du système,
• proposer des recommandations pour corriger les vulnérabilités.