Tests d'intrusion, méthodologie, outils.
Voir tous les tags
Le test d'intrusion attire beaucoup, en partie pour de bonnes raisons — un métier utile, technique, bien payé — en partie pour de mauvaises, entretenues par les vidéos où quelqu'un « hacke le Pentagone » en trois minutes. Cet article donne un chemin réaliste pour devenir pentester junior en 2026, sans mythes ni raccourcis.
Le OWASP Top 10 est utile parce qu'il classe les erreurs, pas parce qu'il les invente. Voici les cinq erreurs qui reviennent dans presque toutes les missions de pentest web que nous menons — avec des requêtes réelles et le code qui les corrige. Aucune n'est neuve. Toutes sont encore là.
Un pentest sans document écrit encadrant la mission n'est pas un pentest, c'est une intrusion. Cet article détaille ce qu'un document de Rules of Engagement (RoE) doit contenir, propose un modèle prêt à adapter, et pointe les erreurs qui reviennent le plus.