Pentest externe
Tester une application depuis Internet : prouver le contrôle du domaine, rédiger la Guidance, préparer et lancer le pentest, comprendre ce qui se passe pendant le test, suivre son activité jusqu'au rapport.
Le pentest externe teste une application joignable depuis Internet. Le périmètre est la liste des URL HTTPS autorisées sous le domaine vérifié, chacune testée comme une URL exacte en IPv4 : rien n'y est ajouté par découverte, ni sous-domaine, ni port, ni adresse IP.
Cinq pages couvrent le parcours : la preuve de contrôle du domaine, la Guidance, le lancement, ce qui se passe pendant le test et le suivi. Les résultats sont décrits dans la section Résultats.
Dans cette section
- 01Vérifier le domaineProuver que vous contrôlez le domaine d'une application par un fichier HTTPS ou un enregistrement DNS TXT, comprendre les délais et résoudre les échecs de vérification.
- 02Rédiger la GuidanceDonner aux agents le contexte d'une application : surface d'attaque, priorités, stratégie et techniques interdites, exigences de preuve et conditions d'arrêt, documents OpenAPI ou Postman et comptes de test.
- 03Lancer un pentestPréparer un pentest sur une cible vérifiée : choisir et ordonner les URL autorisées, fournir les comptes de test, régler les garde-fous, accepter les cinq attestations, lancer, et comprendre ce qui est débité.
- 04Pendant le testCe qui se passe sur votre application pendant un pentest SpectrAI : trafic réel, données de test, alertes, pare-feu et CDN, environnement recommandé, techniques interdites et ce que les garde-fous garantissent ou non.
- 05Suivre l'activitéLire la page d'un pentest en cours : les quatre phases, la durée et l'heure de fin au plus tard, le plan de tests, les surfaces testées, la dernière activité, l'annulation et la reprise.