Catalogue · 02

Tests d'intrusion

Des tests d'intrusion approfondis, menés manuellement et fondés sur des preuves, selon les méthodologies OWASP, PTES et NIST : des environnements web, mobile, API, réseau, sans fil, IoT, ICS/SCADA, cloud et Kubernetes jusqu'aux distributeurs automatiques/kiosques, aux infrastructures de paiement et aux systèmes embarqués/autonomes ; y compris la simulation de DDoS et les tests d'ingénierie sociale.

Aperçu

Notre service de tests d'intrusion évalue vos systèmes du point de vue d'un véritable attaquant, dans des conditions contrôlées, afin de révéler les vulnérabilités exploitables avant qu'un attaquant ne les découvre. Le scan automatisé n'est qu'un point de départ ; la véritable valeur réside dans l'exploitation approfondie et les scénarios de chaînage menés manuellement par nos experts.

Nous conduisons des tests sur un périmètre étendu : des applications web et mobiles aux API, des réseaux internes et externes aux infrastructures sans fil, des systèmes IoT et ICS/SCADA aux environnements cloud et Kubernetes ; des terminaux ATM/kiosque aux infrastructures de paiement et aux systèmes embarqués/autonomes. Nous évaluons également la résilience au moyen de tests/simulations de DDoS, ainsi que la couche humaine via des scénarios d'ingénierie sociale (phishing / facteur humain).

Nous fondons chaque test sur des méthodologies reconnues du secteur telles qu'OWASP, PTES et NIST, documentons chaque constat par une preuve (proof) et le validons après remédiation par un nouveau test (retest).

Périmètre

Nous combinons différents types de tests afin de couvrir l'intégralité de votre surface d'attaque :

Tests d'intrusion sur applications web et API (OWASP Top 10, vulnérabilités de logique métier).
Tests d'applications mobiles (iOS et Android, côté client et côté serveur).
Tests d'intrusion sur réseaux internes et externes.
Tests d'infrastructure sans fil (Wi-Fi).
Tests de sécurité des dispositifs IoT et embarqués.
Tests ICS/SCADA et de technologie opérationnelle (OT).
Tests de configuration et d'attaque sur le cloud (AWS/Azure/GCP) et Kubernetes.
Tests d'intrusion sur ATM et kiosques : surface d'attaque physique et logique, scénarios de retrait de liquidités (jackpotting).
Tests d'intrusion sur infrastructures de paiement : flux des données de carte, sécurité des POS et des passerelles de paiement.
Tests d'intrusion sur systèmes embarqués et autonomes : matériel, firmware et couche de communication.
Tests/simulations de DDoS : tests de résilience aux niveaux volumétrique, protocolaire et applicatif.
Tests d'ingénierie sociale : phishing, vishing et évaluations du facteur humain basées sur des scénarios.

Méthodologie

Nous fondons nos tests sur des standards reproductibles, mesurables et reconnus par le secteur :

OWASP (WSTG/MASTG) — guides de test des applications web et mobiles.
PTES — standard d'exécution des tests d'intrusion : un processus de bout en bout, de la reconnaissance au reporting.
NIST SP 800-115 — cadre de test et d'évaluation techniques de sécurité.
Cadrage (scoping) : clarification des objectifs, des règles d'engagement (rules of engagement) et des fenêtres de test.
Exploitation manuelle approfondie : scénarios de chaînage et attaques de logique métier.

Livrables

À l'issue du test, nous laissons à votre organisation un plan d'action concret, priorisé et vérifiable :

Synthèse pour la direction : tableau des risques et impact métier.
Constats techniques : priorisation fondée sur le CVSS et preuve pour chaque vulnérabilité.
Reproduction étape par étape et preuve d'exploitation (proof-of-concept).
Recommandations de remédiation concrètes.
Validation par un nouveau test (retest) gratuit après remédiation.

Produits

Systèmes de cette catégorie

La gamme de produits de cette catégorie est en cours d'extension. Pour des informations détaillées et des solutions sur mesure, contactez-nous.

FAQ

Tests d'intrusion — FAQ

Quels types de tests d'intrusion réalisez-vous ?

Nous menons des tests d'intrusion complets sur les applications web, mobiles (iOS/Android), les API, les réseaux internes/externes, le sans fil, l'IoT, l'ICS/SCADA et les environnements cloud & Kubernetes, ainsi que sur les ATM/kiosques, les infrastructures de paiement et les systèmes embarqués/autonomes. Nous évaluons également la résilience au moyen de tests/simulations de DDoS, et la couche humaine via le phishing et des tests d'ingénierie sociale basés sur des scénarios.

Les tests sont-ils réalisés avec des outils automatiques ?

Non. Le scan automatisé n'est qu'un point de départ ; la véritable profondeur provient de l'exploitation, des attaques de logique métier et des scénarios de chaînage menés manuellement par nos experts. Tous nos tests reposent sur les méthodologies OWASP, PTES et NIST.

Que livrez-vous à l'issue du test ?

Nous remettons un rapport comprenant une synthèse pour la direction, les constats techniques, une priorisation fondée sur le CVSS, une preuve (proof-of-concept) pour chaque constat et des recommandations de remédiation concrètes. À l'issue des travaux de correction, nous validons les corrections par un nouveau test (retest) gratuit.

Comment obtenir un devis ?

Vous pouvez nous transmettre le périmètre de votre test via « Demander un devis » depuis la page de contact. Après avoir clarifié vos objectifs, l'inventaire de vos systèmes et vos fenêtres de test, nous préparons un devis sur mesure quant au périmètre et à la durée.

Vous cherchez une solution adaptée à vos besoins ?

Demandez un devis pour des configurations adaptées à votre organisation dans le domaine Tests d'intrusion.

Demander un devis