Processus de pentest interne chez Kaeyros - Documentation technique Kaeyros

Le pentest interne chez Kaeyros se déroule sur cinq phases, avec des rôles clairs et des livrables à chaque étape. Ce processus s’applique aux tests d’intrusion sur les applications web, les APIs et l’infrastructure interne.

Rôles

Rôle	Responsabilité
Pentester	Exécute les tests, produit le rapport
Product owner	Autorise le périmètre, valide les fenêtres
DevOps	Fournit les accès et surveille les impacts
Équipe applicative	Corrige les vulnérabilités remontées

Phases

Pas de test sur la production sans fenêtre autorisée. Toute action destructive potentielle (DoS, injection lourde, brute-force) est interdite hors accord explicite.

Référentiels

OWASP WSTG (Web Security Testing Guide) pour les tests d’application web
OWASP ASVS pour la revue de conception

Pages liées

Boîte à outils

Panorama des outils utilisés et exemples de commandes

Gates de sécurité

Les trois portes automatiques dans la chaîne de livraison