Modèle de périmètre pour un test de sécurité
À remplir avec le client avant de commencer. C'est un modèle prêt à l'emploi : à adapter à chaque mission. Cochez ce dont vous avez besoin et écrivez les détails sur la ligne.
1. Qui
Client : raison sociale, numéro de TVA, qui signe et à quel titre
Professionnel chargé : nom, certifications
Contact d'urgence joignable pendant toute la fenêtre : nom et téléphone
2. Ce qui est testé
Domaines et sous-domaines
Adresses IP ou réseaux
Applications : adresse et environnement (test ou production)
Comptes de test fournis par le client
3. Ce qui reste exclu
Systèmes exclus
Services tiers (paiements, messagerie, hébergement, logiciels de gestion), sauf autorisation écrite de leur fournisseur
Personnes : pas d'ingénierie sociale sauf si elle est écrite ici
4. Quand
Dates de début et de fin
Plage horaire au format 24 h avec fuseau horaire
Fenêtres interdites : fermetures, pics de vente, maintenance
5. Comment
À distance ou sur site
Type de test : évaluation des vulnérabilités, test d'intrusion
Ce qui est interdit au-delà des règles d'engagement
6. Autorisations
Déclaration du propriétaire des systèmes
Autorisation du fournisseur tiers, si les systèmes sont chez lui
7. Livraison
Format du rapport
À qui il est remis
Dans quel délai
8. Signatures
Client : nom, fonction, date, signature
Professionnel : nom, date, signature
Le modèle est fourni tel quel : le remplir correctement et l'adapter à chaque mission relève de la seule responsabilité du membre et du client.