Préparer un pentest ou audit cyber
Préparer le périmètre, les contacts, les comptes de test et les contraintes de production avant une mission cyber.
Réponse courte
Pour préparer un pentest ou un audit cyber, listez les actifs à tester, les exclusions, les fenêtres d’intervention, les contacts d’escalade, les comptes de test et les contraintes de production. Un bon cadrage évite les angles morts et les risques inutiles.
Informations utiles avant la mission
Les éléments les plus utiles sont les URLs, domaines, IP, comptes et rôles, schémas d’architecture, dépendances tierces, périodes sensibles, règles d’engagement et objectifs métier. Il n’est pas nécessaire que tout soit parfait : les manques sont aussi identifiés au cadrage.
Ce que cela change
Une préparation claire permet de concentrer le temps d’audit sur les risques réels, de limiter les interruptions et de produire un rapport plus précis. Elle améliore aussi la qualité du retest après correction.