Guide
Comment lire un rapport de test d’intrusion
Sommaire, niveaux de risque, score CVSS, preuves, correctifs : comment s’y retrouver et quoi corriger en premier.
Les sections
- Sommaire pour la direction : le niveau de risque global en langage clair
- Périmètre et méthodologie : ce qui a été testé, et ce qui ne l’a pas été
- Constats : description, preuve, risque, correctif
- Chemins d’attaque : comment plusieurs faiblesses s’enchaînent
- Annexes techniques
Les niveaux de risque
Chaque constat reçoit un niveau (critique, élevé, moyen, faible) souvent appuyé sur le système CVSS, ajusté selon votre contexte : une faille moyenne sur un serveur exposé à Internet peut passer avant une faille élevée sur un système isolé.
Que corriger en premier
- Tout ce qui est critique et exposé sur Internet
- Ce qui fait partie d’un chemin d’attaque complet
- Les correctifs rapides qui ferment plusieurs constats d’un coup (mises à jour, MFA)
- Le reste, planifié selon le risque et l’effort
Outil gratuit
Ouvrir le calculateur Faites l’auto-évaluation de votre cybersécurité
Services liés
À lire aussi
FAQ
Questions fréquentes
Le rapport peut-il être partagé avec nos clients ?
Le rapport complet est confidentiel ; on fournit une lettre d’attestation ou un sommaire partageable.
Un projet de test d’intrusion ?
Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.
Soumission
Demande de soumission
Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.
- Visite et soumission gratuites
- Un ingénieur, pas un vendeur
- 15+ ans d’expérience, partout au Québec
- Matériel en stock sur altea.io
Mis à jour le 2026-11-05