> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# Processus de pentest interne chez Kaeyros

> Le pentest interne suit un processus formalisé en phases : reconnaissance, scan, exploitation contrôlée, rapport et remédiation.

Le pentest interne chez Kaeyros se déroule sur cinq phases, avec des rôles clairs et des livrables à chaque étape. Ce processus s'applique aux tests d'intrusion sur les applications web, les APIs et l'infrastructure interne.

## Rôles

| Rôle | Responsabilité |
| - | - |
| **Pentester** | Exécute les tests, produit le rapport |
| **Product owner** | Autorise le périmètre, valide les fenêtres |
| **DevOps** | Fournit les accès et surveille les impacts |
| **Équipe applicative** | Corrige les vulnérabilités remontées |

## Phases

> [!WARNING]
>
> Pas de test sur la production sans fenêtre autorisée. Toute action destructive potentielle (DoS, injection lourde, brute-force) est interdite hors accord explicite.

## Référentiels

* **OWASP WSTG** (Web Security Testing Guide) pour les tests d'application web
* **OWASP ASVS** pour la revue de conception

## Pages liées

> **[Boîte à outils](https://infra-docs.kaeyros.org/securite/pentest-outils.md)**
>
> Panorama des outils utilisés et exemples de commandes

> **[Gates de sécurité](https://infra-docs.kaeyros.org/securite/pentest-gates.md)**
>
> Les trois portes automatiques dans la chaîne de livraison


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.