2 articles tagués avec « Cadre légal »

Un pentest sans document écrit encadrant la mission n'est pas un pentest, c'est une intrusion. Cet article détaille ce qu'un document de Rules of Engagement (RoE) doit contenir, propose un modèle prêt à adapter, et pointe les erreurs qui reviennent le plus.

Short answer: practise on systems you own, on deliberately vulnerable machines in your own lab, on platforms built for it, or inside a bug bounty program's stated scope. Everything else — including a single scan of a company you do not have written permission to test — is a criminal offence in most countries, regardless of intent or damage.