Notre approche
Une méthodologie rigoureuse, un résultat concret.
Nos tests d'intrusion combinent expertise humaine et automatisation ciblée pour couvrir l'ensemble de votre surface d'attaque — du cadrage à la restitution.
Cadre & moyens
Approche Grey Box
Accès à des informations et comptes de test fournis par le client (rôles, documentation API, schéma d'authentification, architecture). L'objectif est de maximiser la couverture fonctionnelle et la profondeur de test tout en restant dans un cadre d'attaque réaliste.
Ressources mobilisées
2 experts mobilisés sur 6 jours ouvrés (~12 jours-homme). Répartition typique : tests manuels approfondis, automatisation ciblée, analyse et restitution.
Référentiel OWASP
Tests structurés selon les familles OWASP WSTG et Top 10 (reconnaissance, session, auth, autorisations, injections, logique métier, config). Extension possible sur les attaques LLM/IA si la cible intègre ces fonctionnalités.
C'est quoi le Grey Box ?
Nos tests d'intrusion utilisent une approche Grey Box : vous nous fournissez des comptes de test et quelques informations sur l'architecture. Ni trop, ni trop peu — juste ce qu'il faut pour simuler un attaquant réaliste.
- Couverture multi-rôles — Tests entre profils (user, manager, admin…) qui révèlent les failles d'autorisation — souvent les plus critiques en contexte web.
- Logique métier testée — La connaissance des workflows permet de tester les contournements de règles métier, impossibles en approche Black Box pure.
- Efficacité maximale — Moins de temps perdu en découverte aveugle, plus de temps alloué aux tests à forte valeur ajoutée.
Déroulé d'un test d'intrusion
Cadrage & préparation
Validation du périmètre (URLs, sous-domaines, environnements), des exclusions et des contraintes. Mise en place des accès Grey Box et du plan de test.
- Formulaire de cadrage
- Comptes de test par rôle validés avant le début
Cartographie & reconnaissance
Construction d'une vision exhaustive de la surface d'attaque : pages, endpoints, flux, rôles et composants. Identification des technologies, mécanismes d'authentification et fuites en sources ouvertes.
- Inventaire des endpoints
- Fingerprinting
- Analyse d'auth
- Vérification OSINT / dark web
Tests de sécurité
Tests manuels approfondis et automatisation ciblée sur l'ensemble du spectre OWASP : authentification, autorisations, injections, XSS/CSRF, logique métier, configuration et, si applicable, attaques IA.
- Auth & session
- Contrôle d'accès (IDOR/BOLA)
- Injections
- XSS/CSRF/CORS
- Fichiers & uploads
- Logique métier
- Config & déploiement
- Tests IA (LLM)
Consolidation & évaluation du risque
Validation des constats : reproductibilité, impact, prérequis et scénarios d'exploitation réalistes. Élimination des faux positifs, regroupement par causes racines, notation et priorisation.
- Reproductibilité vérifiée
- Faux positifs éliminés
- Notation par criticité
Restitution & livrables
Réunion de clôture avec présentation des résultats, top risques, quick wins et recommandations structurantes. Livraison d'un rapport exécutif et technique détaillé.
- Résumé exécutif
- Rapport technique (vulnérabilités, preuves, recommandations)
- Retest optionnel
Prêt à tester votre application ?
Nos experts définissent avec vous le périmètre et vous proposent un devis adapté à vos enjeux.