Reconnaissance
Cartographier les surfaces Web et API incluses dans le périmètre.
TEST D’INTRUSION / PENTEST
Test d’intrusion Web : éprouvez votre application dans un cadre contrôlé.
Un test d’intrusion reproduit des techniques d’attaque réalistes sur un périmètre explicitement autorisé. AxiSecurity distingue le scan automatisé du véritable pentest humain pour que le niveau de preuve corresponde au niveau de risque.
✓ Autorisation vérifiée✓ Tests bornés✓ Rapport exploitable✓ Contre-scan
Un pentest n’est pas un simple scanner
Un scanner recherche des signaux et vulnérabilités selon des règles automatisées. Un pentest expert construit des scénarios, vérifie l’exploitabilité, teste les contrôles d’accès et interprète les impacts métier.
Contrôles applicatifs
Authentification, autorisations, sessions, entrées utilisateur, logique métier et exposition des données.
Validation humaine
Écarter les faux positifs, confirmer les chaînes d’impact et documenter la preuve de manière maîtrisée.
Ce que peut couvrir un test d’intrusion Web
- Authentification et récupération de compte
- Gestion des sessions et cookies
- Contrôles d’accès horizontaux et verticaux
- Injections et traitements d’entrées
- XSS et sécurité côté navigateur
- API REST / GraphQL
- Exposition de données sensibles
- Uploads et traitements de fichiers
- Configuration et erreurs de déploiement
- Logique métier et scénarios spécifiques
section-soft
Avant tout test actif
La sécurité juridique fait partie de la sécurité technique.
01
Définition du périmètre
Domaines, applications, environnements, exclusions et contacts.
02
Validation du droit de tester
Propriété du domaine ou autorisation explicite du responsable légitime.
03
Fenêtre et intensité
Horaires, débit, limites, tests interdits et procédure d’arrêt.
04
Exécution contrôlée
Journalisation des actions et conservation limitée des preuves.
05
Rapport et restitution
Synthèse dirigeant, détail technique, plan de correction et contre-test.
AxiSecurity
Vous avez besoin d’un test d’intrusion formel ?
Décrivez le périmètre, le niveau de sensibilité et vos contraintes. Nous préparons le cadrage avant toute action intrusive.