Guide
Préparer un test d’intrusion : la liste de vérification
Un test bien préparé coûte moins cher et trouve plus. Voici ce qu’il faut décider et rassembler avant le premier jour.
À décider
- L’objectif : exigence d’un client, assurance, lancement d’un produit, incident récent
- Le périmètre : adresses, domaines, applications, sites, réseaux Wi-Fi
- Ce qui est exclu : systèmes fragiles, tiers non autorisés
- Les plages horaires et la personne-ressource joignable
- Le test est-il annoncé à l’équipe TI ?
À rassembler
- Liste des adresses IP et des domaines
- Comptes de test pour chaque rôle d’application
- Documentation d’API (Swagger/OpenAPI) si disponible
- Autorisations des hébergeurs ou fournisseurs infonuagiques
- Sauvegardes récentes, par prudence
Après le test
Prévoyez du temps pour corriger, puis un retest. Le rapport sert ensuite de preuve pour vos clients, votre assureur ou votre conseil d’administration.
Outil gratuit
Ouvrir le calculateur Faites l’auto-évaluation de votre cybersécurité
Services liés
À lire aussi
FAQ
Questions fréquentes
Combien de temps à l’avance réserver ?
Prévoyez quelques semaines, le temps du cadrage, des autorisations et des comptes de test.
Un projet de test d’intrusion ?
Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.
Soumission
Demande de soumission
Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.
- Visite et soumission gratuites
- Un ingénieur, pas un vendeur
- 15+ ans d’expérience, partout au Québec
- Matériel en stock sur altea.io
Mis à jour le 2026-11-05