Votre entreprise utilise un espace client, une application métier ou un service en ligne. Vous y confiez des documents, des données personnelles ou des opérations importantes. Faire réaliser un test d’intrusion, aussi appelé pentest, permet de vérifier comment ces ressources pourraient être exposées et quelles protections renforcer en priorité.

À quoi sert un pentest pour votre entreprise ?

L’objectif est de comprendre les conséquences concrètes d’une faille pour votre activité. Par exemple : un client pourrait-il consulter les factures d’un autre ? Un compte utilisateur pourrait-il accéder à des fonctions réservées à l’administration ? Des données sensibles pourraient-elles être récupérées ?

Je recherche et vérifie ces faiblesses dans un cadre défini avec vous. Les résultats vous permettent de décider des corrections à engager et de donner des priorités claires à votre équipe ou à votre prestataire informatique.

À quel moment le prévoir ?

Un pentest peut être utile avant la mise en ligne d’une application, après l’ajout d’une fonction sensible ou lorsque vous souhaitez faire le point sur un service déjà utilisé. Il peut aussi répondre à une demande de vos clients concernant la sécurité de votre solution.

Un premier échange permet de préciser ce que vous souhaitez protéger et de choisir un périmètre adapté à votre besoin.

Comment se déroule la mission ?

Vous me présentez votre application, ses usages et vos préoccupations. Nous définissons ensuite les éléments à tester, les objectifs, le calendrier et les conditions d’intervention. Je vous indique les informations et les accès utiles, avec l’appui de votre interlocuteur technique si nécessaire.

Si l’application est déjà utilisée par vos clients, nous convenons des créneaux de test, des actions autorisées et du contact à joindre pendant l’intervention. Ces conditions sont précisées avant le démarrage.

Les tests sont suivis de la rédaction du rapport et d’un échange pour vous expliquer les résultats et répondre à vos questions.

Quel budget prévoir ?

Pour une application ou une API ciblée, le budget indicatif est de 2 400 à 4 000 € HT, pour une mission de 3 à 5 jours sur une base de 800 € HT par jour.

Cette durée comprend le cadrage, les analyses et les tests, la rédaction du rapport et la restitution. Le nombre de fonctions, les profils utilisateurs et la complexité de l’application peuvent faire évoluer le périmètre et la durée.

Le devis précise le montant total à payer et ce qui est compris avant l’intervention. Vous pouvez retrouver ces repères sur la page Tarifs.

Quels résultats recevez-vous ?

Vous recevez un rapport qui présente :

  • les éléments testés et les limites de la mission ;
  • les failles identifiées et leurs conséquences possibles pour votre activité ;
  • les éléments permettant de comprendre les constats ;
  • les recommandations de correction, classées par priorité.

La restitution vous aide à comprendre les points les plus importants. Votre équipe technique dispose des détails utiles pour préparer les corrections, tandis que vous pouvez organiser les décisions et les actions à mener.

Que se passe-t-il après le pentest ?

Les corrections sont à organiser avec les personnes qui maintiennent votre application. Une vérification après correction peut être définie séparément, selon les points à contrôler.

Un pentest examine un périmètre donné pendant une durée déterminée. Il aide à identifier des risques, sans garantir l’absence de toute vulnérabilité. L’ANSSI présente le rôle du test d’intrusion au sein des différentes activités d’audit.

Vous souhaitez savoir si un pentest répond à votre besoin ? Présentez-moi votre projet : nous pourrons définir ensemble les objectifs et les prochaines étapes.