# Pentest externe

> Tester une application depuis Internet : prouver le contrôle du domaine, rédiger la Guidance, préparer et lancer le pentest, comprendre ce qui se passe pendant le test, suivre son activité jusqu'au rapport.

Le pentest externe teste une application joignable depuis Internet. Le périmètre est la liste des URL HTTPS autorisées sous le domaine vérifié, chacune testée comme une URL exacte en IPv4 : rien n'y est ajouté par découverte, ni sous-domaine, ni port, ni adresse IP.

Cinq pages couvrent le parcours : la preuve de contrôle du domaine, la Guidance, le lancement, ce qui se passe pendant le test et le suivi. Les résultats sont décrits dans la section [Résultats](https://docs.spectr-ai.eu/resultats).

> [!NOTE]
> La plateforme applique le confinement réseau en plus des consignes données aux agents : une destination hors périmètre est refusée avant d'être contactée. Les exclusions que vous écrivez (chemins, hôtes) sont des consignes de test ; elles ne sont pas encore un blocage réseau pour les scans externes.

---

https://docs.spectr-ai.eu/pentest-externe