Il existe de nombreuses méthodologies et normes reconnues de test d’intrusion qui peuvent être utilisées selon le type d’évaluation. Voici quelques-unes des méthodologies les plus reconnues :
OSSTMM – Fournit une méthodologie scientifique pour les tests d’intrusion réseau et l’évaluation de la vulnérabilité afin d’identifier les vulnérabilités sous différents angles d’attaque potentiels.
OWASP – Vise à identifier les vulnérabilités au sein des applications Web et mobiles. Fournit plus de 66 contrôles à évaluer au total pour identifier les vulnérabilités potentielles au sein des fonctionnalités que l’on trouve aujourd’hui dans les applications modernes.
PTES – Présente l’approche la plus recommandée pour structurer un test d’intrusion. Cette norme guide les testeurs sur les différentes étapes d’un pentest, y compris la communication initiale, la collecte d’informations, ainsi que les phases de modélisation de la menace.
En savoir plus sur les principales méthodologies et normes de test d’intrusion →