Il existe plusieurs méthodologies et normes reconnues en matière de tests d’intrusion qui peuvent être utilisées en fonction du type d’évaluation. Voici quelques-unes des méthodologies les plus reconnues :
OSSTMM – Fournit une méthodologie scientifique pour les tests d’intrusion des réseaux et l’évaluation de la vulnérabilité afin d’identifier les vulnérabilités à partir de divers angles d’attaque potentiels.
OWASP – Vise à identifier les vulnérabilités des applications Web et mobiles. Fournit plus de 66 contrôles à évaluer au total pour identifier les vulnérabilités potentielles au sein des fonctionnalités que l’on trouve aujourd’hui dans les applications modernes.
PTES – Met en évidence l’approche la plus recommandée pour structurer un test d’intrusion. Cette norme guide les testeurs dans les différentes étapes d’un test d’intrusion, notamment la communication initiale, la collecte d’informations, ainsi que les phases de modélisation des menaces.
Apprenez-en plus sur les principales méthodologies et normes de tests d’intrusion →