Test d'intrusion (pentest)

Le risque n'est jamais nul, et prétendre le contraire serait malhonnête. Il se cadre : les règles d'engagement fixent le périmètre, les plages d'intervention, les actions exclues — déni de service, altération de données — et un contact joignable des deux côtés pendant toute la durée du test. Sur les environnements les plus sensibles, industriels ou embarqués, nous privilégions une maquette ou une fenêtre de maintenance. En pratique, l'essentiel du travail relève de l'observation et de l'exploitation contrôlée.

Deux lectures d'un même travail. Une restitution exécutive : ce qu'un attaquant pouvait atteindre, le risque métier associé et les décisions à prendre. Une partie technique : chaque vulnérabilité avec sa preuve d'exploitation reproductible, son contexte et sa correction. Les constats sont priorisés selon le risque réel dans votre environnement, pas selon un score brut. Un contre-test valide ensuite que les correctifs tiennent.

Un test d'intrusion cherche la couverture : dans un périmètre donné, trouver le maximum de vulnérabilités exploitables. Une Red Team cherche un objectif — atteindre telle donnée, tel système — par le chemin le plus discret, sans que la défense soit prévenue. Le premier mesure votre exposition, la seconde votre capacité à détecter et à réagir. Une Red Team ne prend son sens que si cette capacité existe déjà : commencer par là revient à payer cher pour apprendre qu'elle manque.