Black Box
QU’EST-CE QU’UN AUDIT
BLACK BOX ?
Un audit Black Box (boîte noire) est un test de sécurité réalisé sans aucune connaissance préalable du système.
👉 L’auditeur se place dans la position d’un attaquant externe réel :
- Pas d’accès au code source
- Pas d’informations internes
- Pas d’identifiants
🎯 Objectif : simuler une attaque réelle pour détecter les failles exploitables.
🧠 À SAVOIR
- La Black Box permet de voir ce que voit un hacker
- C’est un test essentiel pour toute entreprise exposée sur Internet
- Elle complète les autres types d’audits
1. Reconnaissance
Collecte d’informations publiques :
- Sites web
- Adresses IP
- Services exposés
2. Analyse des vulnérabilités
Recherche de failles :
- Mauvaise configuration
- Logiciels obsolètes
- Failles connues
3. Exploitation
Tentative d’accès :
- Injection SQL
- XSS (Cross-Site Scripting)
- Accès non autorisé
4. Rapport
Présentation des résultats :
- Failles identifiées
- Niveau de criticité
- Recommandations
POURQUOI EST-CE IMPORTANT ?
EXEMPLE DE FAILLES DETECTE
| METHODE | ACCES AUX INFOS | REALISME | OBJECTIFS |
| Black Box | Aucun | ⭐⭐⭐⭐☆ | Simulation attaquant externe |
| Grey Box | Partiel | ⭐⭐⭐☆☆ | Test intermédiaire |
| White Box | Total | ⭐⭐☆☆☆ | Analyse complète interne |
