Suivre l'activité
Lire la page d'un pentest en cours : les quatre phases, la durée et l'heure de fin au plus tard, le plan de tests, les surfaces testées, la dernière activité, l'annulation et la reprise.
Ce que montre la page du pentest#
Pendant l'exécution, la page Progression du pentest s'actualise toutes les 15 secondes et présente :
| Élément | Contenu |
|---|---|
| Phases | Préparation, Analyse du périmètre, Tests en cours, Rédaction du rapport. Elles n'avancent que dans un sens ; la phase courante est détaillée en une phrase. |
| En ce moment | L'activité en cours : préparation de l'environnement, lecture du périmètre, tests actifs, planification, coordination de vérifications en parallèle, documentation, clôture. |
| Plan de tests | Le nombre de vérifications terminées sur le total, et celles en cours. Le plan s'enrichit pendant le pentest : le total peut augmenter. |
| Durée et fin | La durée écoulée et l'heure à laquelle les tests se terminent au plus tard. |
| Surfaces testées | Les surfaces déjà traitées et les dernières en date. |
| Dernière activité | Le temps écoulé depuis la dernière activité enregistrée. |
Ce résumé est tout ce que le suivi client reçoit. Le modèle employé, la consommation et les traces d'exécution restent internes à SpectrAI.
Aucune activité depuis un moment#
Certaines vérifications sont longues. Quand aucune activité n'est enregistrée depuis plusieurs minutes, la page le signale. Si rien ne change avant l'heure de fin au plus tard, le pentest est clôturé automatiquement et ses résultats vérifiés sont publiés.
Notifications#
Vous êtes prévenu dans l'application et, selon vos préférences, par e-mail quand le rapport est publié ou quand le pentest est interrompu. La page du pentest l'annonce aussi dès la publication. Voir Notifications.
Annuler#
Vous pouvez annuler un pentest en cours. S'il n'avait pas encore effectivement démarré, l'évaluation est rendue. S'il avait démarré, elle est consommée.
Reprendre#
Quand une tentative s'interrompt pour une cause éligible (par exemple un incident de plateforme ou une perte du relais), la page propose Reprendre le pentest. La reprise crée une nouvelle tentative sur la même mission, sans débiter une nouvelle évaluation. Si aucune reprise n'est possible et qu'aucun rapport n'a été publié, l'évaluation est rendue.
Seuls les résultats de la dernière tentative réussie, complète et cohérente vous sont présentés : une tentative interrompue ne publie rien.
Durée et limites#
La durée dépend de l'application. Des limites de consommation et de durée sont gérées par SpectrAI ; elles sont des garde-fous internes, pas une promesse de couverture exhaustive. Les pentests sont exécutés l'un après l'autre : un pentest en file affiche sa phase d'attente.
Après la fin#
À la fin de la tentative, les contrôles de preuves, de périmètre et de cohérence s'exécutent, puis le rapport est publié automatiquement, même sans finding. Voir Le rapport.