Questions fréquentes
Dois-je savoir programmer pour utiliser Pentesty ?
Vous n'avez pas besoin d'être technique pour utiliser Pentesty. Le rapport est rédigé pour tout le monde, pas seulement pour les développeurs.
Combien de temps dure un scan ?
Le délai dépend du périmètre autorisé, de la complexité des cibles et de la revue humaine. Les créneaux de test et la remise du rapport sont convenus avec votre équipe.
Ai-je besoin de mon propre domaine ?
Oui. Vous devez posséder le domaine ou avoir une autorisation écrite explicite du propriétaire.
Mes données sont-elles en sécurité ?
Les rapports peuvent contenir des preuves techniques sensibles. Définissez les accès, la conservation et le partage avec votre équipe et consultez la politique de confidentialité et les conditions contractuelles.
Puis-je partager le rapport avec des clients ou investisseurs ?
Oui. Le PDF est conçu exactement pour cela. Le résumé exécutif est en langage clair.
Qu'est-ce qu'un faux positif ?
Un faux positif est un résultat qui ne correspond pas à une vulnérabilité confirmée dans le contexte testé. La revue humaine évalue les preuves et aide à réduire les faux positifs ; aucun test ne garantit de trouver toutes les vulnérabilités.
Revue humaine?
Pentesty accompagne les entreprises. La revue humaine fait partie de la prestation ; le périmètre, le volume et le prix sont définis dans la proposition. Un pentester examine les constats, évalue les preuves et contextualise le risque. Votre équipe reçoit des conseils pour prioriser les corrections.
Quelles vulnérabilités Pentesty détecte-t-il ?
Scan de vulnérabilités; Tests d’applications web; Campagne de phishing; Test d’intrusion interne; Test d’intrusion externe. Pentesty associe tests de sécurité, analyse automatisée et revue par des spécialistes. Le périmètre est convenu avec votre équipe et les tests portent uniquement sur les actifs autorisés.