Pentest

Retrouvez ici l'ensemble de nos articles sur Pentest, des fondamentaux aux retours de terrain. Pour partir de la base, commencez par notre guide de référence sur le pentest en entreprise.

21 articles

Appsec·11 min

Bug bounty : définition, plateformes, et quand il a du sens

Bug bounty : ce qu'est un programme de prime aux bugs, comment il marche (scope, récompenses, triage), les plateformes (YesWeHack, HackerOne, Bugcrowd, Intigriti), sa différence de fond avec un pentest, et quand l'ouvrir.

Oown2pwn

9 août 2026

OSINT : le renseignement en source ouverte au service de la sécurité offensive

Featured

Appsec·9 min

OSINT : le renseignement en source ouverte au service de la sécurité offensive

OSINT (Open Source Intelligence) : définition, cycle du renseignement, sources et outils (Maltego, theHarvester, Shodan) de la reconnaissance passive en sécurité offensive.

Oown2pwn

6 août 2026

Appsec·9 min

API security : pourquoi vos API sont la cible n°1, et comment les tester

API security en 2026 : pourquoi les API concentrent le risque, le vrai palmarès de l'OWASP API Top 10 (BOLA, BOPLA, auth cassée) et comment on teste une API à la main.

Oown2pwn

30 juillet 2026

Appsec·12 min

Pentest black box, grey box, white box : quelle boîte pour quel objectif

Test black box, grey box ou white box : ce que change la quantité d'infos donnée au pentester. Boîte noire ou boîte blanche, comment choisir la bonne profondeur.

Oown2pwn

28 juillet 2026

Appsec·10 min

Alternative française à Detectify : avis, prix et comparatif honnête

Avis factuel sur Detectify, sa structure de prix réelle, et ce qu'une alternative française change : pentesters qui exploitent, tarifs publics en euros, hébergement UE.

Oown2pwn

22 juillet 2026

Appsec·8 min

TLPT DORA : le test d'intrusion fondé sur la menace, tous les trois ans

Le TLPT DORA, test d'intrusion fondé sur la menace imposé tous les 3 ans aux entités financières désignées : périmètre, cadre TIBER-EU, testeurs, et préparation.

Oown2pwn

19 juillet 2026

Appsec·10 min

Red team vs pentest : différences, coûts, et lequel choisir

Red team vs pentest : objectifs, périmètre, durée, coût, et une matrice de décision honnête selon votre maturité. Spoiler : sans pentest préalable, la red team est un mauvais achat.

Oown2pwn

16 juillet 2026

Appsec·10 min

Plan de remédiation : structurer la correction après un audit ou un pentest

Un rapport de pentest, 40 findings, et personne ne sait par où commencer. Le plan de remédiation transforme cette liste brute en file de correction priorisée, assignée et vérifiée.

Oown2pwn

14 juillet 2026

Appsec·9 min

PASSI ANSSI : la qualification des prestataires d'audit, expliquée

PASSI ANSSI : ce qu'est la qualification, les 5 portées d'audit, qui doit exiger un prestataire qualifié, et quand un pentest privé rigoureux suffit.

Oown2pwn

10 juillet 2026

Appsec·10 min

Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas

Audit NIS2 : qui est dans le périmètre, comment se déroule la mission, ce que vous récupérez, combien ça coûte, et la preuve d'efficacité que le papier ne donne pas.

Oown2pwn

9 juillet 2026

Appsec·11 min

Alternative française à Intruder : avis, prix vérifiés et comparatif

Avis factuel sur Intruder : plans et prix relevés sur leur simulateur, vraies forces du scanner, et ce qu'une alternative française apporte : preuve d'exploitation humaine, forfaits en euros, hébergement UE.

Oown2pwn

7 juillet 2026

Appsec·10 min

Audit de sécurité informatique pour une PME : périmètre, prix, par où commencer

Audit informatique PME : ce que couvre vraiment un audit cybersécurité, les trois types à ne pas confondre, le déroulé, les ordres de grandeur de prix et les quick wins pour démarrer.

Oown2pwn

29 juin 2026