# Scans internes

> Tester des applications privées depuis l'intérieur de votre réseau : le relais, son installation, le mandat qui borne les tests et le lancement d'un scan interne jusqu'au rapport automatique.

Un scan interne teste une application que seul votre réseau atteint. Vous déclarez un site (vos plages d'adresses privées), vous installez un agent sur une machine de ce site, il apparaît dans **Sites et agents**, vous posez une autorisation de test (le mandat : application, sous-domaines éventuels, ports HTTPS, date de fin), puis vous lancez. Le rapport arrive automatiquement, comme pour un pentest externe.

> [!NOTE]
> Les scans internes sont activés par SpectrAI sur votre espace, après accord sur le périmètre et le déploiement du relais. Tant qu'ils ne le sont pas, le choix « Application interne » reste indisponible à la création d'une cible : écrivez-nous depuis la [page de contact](https://spectr-ai.eu/contact?request=internal).

> [!IMPORTANT]
> Le relais doit rester disponible pendant toute la durée du test. Après une perte du relais, les résultats partiels sont conservés et la reprise est explicite.

---

https://docs.spectr-ai.eu/scans-internes