● Assaut — 02

Test d'intrusion

Un test d'intrusion, c'est un cambriolage autorisé. Nos experts attaquent vos systèmes avec les méthodes des vrais attaquants — mais avec un contrat, une autorisation écrite et des règles d'engagement. Tout ce qui casse avec nous ne cassera plus avec eux.

Demander un diagnostic gratuit 04 48 07 27 95

Périmètre contractualiséAutorisation écrite & signéeCorrectifs accompagnés

La seule preuve qui vaille : essayer d'entrer.

Un audit vous dit ce qui semble vulnérable. Un test d'intrusion le prouve. Là où l'audit lit l'architecture, le pentest la met à l'épreuve : on tente réellement de rentrer, d'élever ses privilèges, d'atteindre vos données les plus sensibles.

C'est inconfortable — et c'est exactement le but. Il vaut mille fois mieux découvrir qu'un compte d'administration tombe en dix minutes lors d'un test encadré, que de l'apprendre un lundi matin en découvrant vos fichiers chiffrés et une demande de rançon.

Nous travaillons dans les règles de l'art : périmètre précis défini avec vous, autorisation écrite et signée, fenêtres d'intervention convenues, méthodes maîtrisées et réversibles. Nous attaquons comme des professionnels, jamais comme des vandales.

● Le pentest en bref

Format: Externe / interne / web
Cadre: Autorisation signée
Délai: ≈ 1 à 3 semaines
Livrable: Rapport + contre-test
Budget: Sur devis

Réserver 30 min — gratuit

● Ce que nous faisons

Concrètement, sur le terrain.

Test externe

Depuis Internet, sans accès préalable : exactement la position d'un attaquant anonyme. Sites web, portails, VPN, messagerie, services exposés.

Test interne

Depuis votre réseau — la position d'un salarié malveillant, d'un prestataire, ou d'un poste déjà compromis par phishing. Jusqu'où remonte-t-on ?

Applications web

Vos applications métiers et sites transactionnels : injections, contournement d'authentification, accès aux données d'autres comptes, failles logiques.

Ingénierie sociale

Sur demande : campagne de phishing ciblée, tentative d'usurpation téléphonique. Parce que la faille est souvent humaine avant d'être technique.

● Vous repartez avec

Un livrable concret, en français clair.
Un prix ferme : le prix annoncé est le prix payé.
Zéro relance harcelante ensuite. Promis.

Les livrables.

Un rapport d'intrusion détaillé : chaque faille, son scénario d'exploitation, sa gravité (échelle CVSS), et surtout comment la corriger.
Une synthèse pour dirigeants : ce qu'un attaquant aurait pu faire, en langage clair, sans dramatisation ni minimisation.
Les preuves — captures et journaux — pour que rien ne soit contestable ni exagéré.
Un accompagnement des correctifs et, si vous le souhaitez, un contre-test pour vérifier que les portes sont bien refermées.

● Comment ça se passe

Mesurer. Corriger. Veiller.

Un test d'intrusion sérieux commence toujours par un cadrage écrit.

Diagnostic — 30 min

Gratuit. On définit ensemble ce qui a de la valeur, ce qu'on teste, et ce qu'on ne touche surtout pas.

Cadrage & autorisation

Périmètre, règles d'engagement, fenêtres d'intervention : tout est écrit et signé avant la moindre action. Le prix est ferme.

Attaque encadrée

Nous tentons d'entrer, méthodiquement, sans jamais compromettre la continuité de votre activité. Vous êtes tenu informé en temps réel des découvertes critiques.

Rapport & remédiation

Restitution, priorisation des correctifs, accompagnement — et contre-test pour confirmer que tout est refermé.

● Questions fréquentes

Vos questions sur ce service.

Un test d'intrusion risque-t-il de casser nos systèmes ?

Le risque est maîtrisé : périmètre défini, méthodes réversibles, fenêtres convenues, et communication en direct si nous approchons quelque chose de sensible. Les actions destructrices sont exclues du périmètre par défaut — on prouve qu'on pourrait, on ne casse pas.

Quelle différence avec un simple scan de vulnérabilités ?

Un scan automatique liste des vulnérabilités théoriques, avec beaucoup de faux positifs. Un test d'intrusion est mené par des humains qui exploitent réellement les failles, les enchaînent, et distinguent le danger réel du bruit. C'est la différence entre une alarme qui sonne et quelqu'un qui essaie vraiment d'entrer.

À quelle fréquence faut-il en réaliser un ?

Une fois par an est une bonne base, ainsi qu'après tout changement majeur : nouvelle application, migration, refonte d'infrastructure. Entre deux, la supervision continue prend le relais pour détecter ce qui bouge.

● Nos interventions