Z-Pentest

Le nom de Z-Pentest suggère une mission : repérer les failles de sécurité avant les attaquants. Les tests d’intrusion consistent à tenter, avec autorisation, de mettre au jour les vulnérabilités des systèmes, puis à communiquer les résultats à l’organisation afin qu’elle puisse y remédier. Leur utilité pratique dépend d’un périmètre clairement défini d’un commun accord et d’un rapport précisant les problèmes importants et les moyens de les corriger ; une simple liste de failles possibles est moins utile. Selon notre évaluation, le nom évoque un service de cybersécurité pertinent, sans toutefois permettre d’établir l’étendue des activités de l’entreprise ni sa méthode de travail. Dans ce domaine, le livrable essentiel est un ensemble de constats associés à des mesures correctives concrètes.