Pages 03–06, 17
Vue d’ensemble, périmètre et méthode
Objectif du document, limites du système, rôles de test et exclusions, avec une annexe sur le périmètre et la méthodologie.
Exemple de rapport gratuit
Téléchargez un exemple gratuit de rapport de test d’intrusion
Découvrez comment un rapport de test d’application web et d’API relie constats, preuves et remédiation. Une référence pour les équipes de sécurité, d’ingénierie et de revue.
Connectez-vous ou créez un compte Penligent gratuit, puis téléchargez le rapport d’exemple dans la section des rapports de la page d’accueil. Le PDF comporte 19 pages en anglais.
- ✓ 19 pages
- ✓ PDF en anglais
- ✓ Données synthétiques
Découvrez l’intérieur du rapport
Pages réelles du PDF d’exemple. Ouvrez une image pour l’agrandir.
Du périmètre à la remédiation
Pages 07–14
Des constats et preuves traçables
Trois cas fictifs : CORS permissif, accès non autorisé à des données administratives et divulgation de versions. Avec gravité qualitative et références aux preuves.
Pages 15–16
Remédiation et contre-tests
Corrections proposées, champs de réponse de la direction et critères de contre-test. Ce sont des données de scénario ; aucune remédiation ni aucun contre-test réel n’a été effectué.
Pages 18–19
Couverture et références
Une annexe de couverture des vulnérabilités, un glossaire et des références décrivent le périmètre et les limites de l’exemple.
Pour la revue technique
Comprendre les preuves et leur contexte.
SOC 2
La page 6 relie certains critères communs SOC 2 aux procédures, constats et pièces justificatives de l’exemple. Elle indique aussi les preuves supplémentaires que l’auditeur devrait évaluer.
ISO/IEC 27001
Le rapport explique comment relier les constats au registre des risques, au plan de traitement, au responsable et aux preuves d’achèvement. Il s’agit de contexte pour le traitement des risques, pas d’une cartographie exhaustive des mesures ISO/IEC 27001.
Il s’agit d’un exemple de rapport de pentest fondé sur un scénario fictif. Ce n’est ni un rapport SOC 2 Type I/Type II établi par un CPA, ni une opinion d’audit, ni un certificat ISO/IEC 27001. Il ne prouve pas la conformité et ne garantit l’acceptation par aucun auditeur.
Avant de télécharger
Est-ce un rapport SOC 2 officiel ? ▾
Non. C’est un exemple de rapport de pentest avec certaines références SOC 2. Ce n’est ni un rapport d’audit SOC 2 Type I/Type II ni une opinion d’auditeur.
Est-ce un modèle modifiable ? ▾
Non. Le fichier est un exemple PDF finalisé, pas un modèle Word ou tableur modifiable. Il permet de comprendre la structure d’un rapport.
Est-il gratuit et faut-il un compte ? ▾
Connectez-vous ou créez un compte Penligent gratuit, puis téléchargez le rapport d’exemple dans la section des rapports de la page d’accueil. Le PDF comporte 19 pages en anglais.
Contient-il des données réelles de clients ? ▾
Non. Le PDF anglais de 19 pages utilise une application fictive et des preuves synthétiques. Il ne décrit pas une mission réelle et ne comporte ni approbation client ni signature d’évaluateur indépendant.
Découvrez un rapport clair et structuré.
Parcourez l’exemple complet, du résumé exécutif aux preuves et aux contre-tests.