Un test d’intrusion, ou pentest, est une évaluation de sécurité qui consiste à simuler une attaque réelle sur un système informatique, un réseau ou une application, dans le but d’en identifier les vulnérabilités exploitables. L’objectif est de détecter les failles avant qu’un attaquant ne les découvre, et de fournir des recommandations concrètes pour renforcer la sécurité.

Contrairement aux audits purement documentaires, le pentest repose sur des techniques offensives, similaires à celles utilisées par des pirates informatiques. Il peut inclure l’exploitation de failles logicielles, la compromission de comptes, ou la traversée de pare-feux. Il est souvent réalisé en complément d’un scan automatisé, pour évaluer non seulement la présence de failles, mais aussi leur exploitabilité réelle dans le contexte cible.