Qu'est-ce que Test d’intrusion web ? Définition et explications
Un test d'intrusion web est une évaluation autorisée qui cherche activement à exploiter les failles d'un site ou d'une application : contournement d'authentification, accès aux données d'un autre compte, injection, élévation de privilèges. Contrairement à un scan automatisé, il enchaîne les faiblesses pour démontrer un impact réel. Il produit des preuves reproductibles et un plan de correction priorisé.
En une phrase
Un test d'intrusion web exploite réellement les failles d'une application pour en démontrer l'impact.