Durée: 12 mois
Rubrique: Architecte cybersécurité
Le pentesting, également connu sous le nom de test d'intrusion, est une pratique de sécurité informatique visant à identifier et à exploiter les vulnérabilités de sécurité d'un système, d'un réseau ou d'une application web. L'objectif est d'implémenter des protections plus robustes et de vérifier l'efficacité des mesures de sécurité existantes.
Le pentesting est effectué dans un environnement contrôlé, dans le respect des lois et de l'éthique, afin de ne pas causer de dommages réels. Il se distingue ainsi de l'activité malveillante des pirates informatiques.
Une seule vulnérabilité peut causer des dégâts considérables dans un système. Le pentesting est donc un exercice essentiel pour préserver la sécurité d'une entreprise ou d'un individu. Il utilise des outils spécifiques, tels que Metasploit, Nmap, Wireshark, et Burp Suite, qui seront présentés plus en détail dans cette Course.