Test d'intrusion Pentest
Une attaque autorisée et limitée dans le temps contre un système, pour y trouver des failles avant que quelqu'un d'autre ne s'en charge. Elle ne se distingue de l'activité criminelle que sur un seul point : l'autorisation écrite.
La mission est définie par un périmètre (quels systèmes, quelles plages IP, quelles heures) et des règles d'engagement, et s'achève toujours par un rapport où les constats sont classés par risque et assortis de recommandations de correction — le livrable, c'est le rapport, pas le piratage. Variantes : boîte noire sans information préalable, boîte grise avec un compte utilisateur, boîte blanche avec code source et architecture. À ne pas confondre avec le scan de vulnérabilités, automatisé et superficiel, ni avec le red teaming, qui poursuit un objectif, s'inscrit dans la durée et vérifie aussi si l'organisation remarque quelque chose. Limite importante : un test d'intrusion est un instantané. Le prochain déploiement peut tout réintroduire.