Conduire des tests d'intrusion (Pentest)

Le pentest est une activité encadrée légalement et méthodologiquement. Avant toute action technique, vous devez maîtriser le cadre juridique français et européen, les méthodologies de référence du marché, et savoir cadrer formellement une mission avec un client. C'est aussi ce qui sépare un pentester pro d'un script kiddie. Jour 1 — Cadre légal du pentest : article 323 du Code pénal, autorisation écrite, périmètre, NDA, RGPD lors des tests, responsabilité du pentester. Jour 2 — Méthodologies de référence : PTES (Penetration Testing Execution Standard), OWASP Testing Guide, OSSTMM, NIST SP 800-115, MITRE ATT&CK pour le pentest. Jour 3 — Cadrage de mission : règles d'engagement (RoE), grey-box vs black-box vs white-box, rules of behavior, gestion des incidents en cours de test.