Conteneurs pour le Pentest

From air
Jump to navigation Jump to search

Un test d'intrusion (« penetration test » ou « pentest », en anglais) est une méthode d'évaluation (« audit », en anglais) de la sécurité d'un système d'information ou d'un réseau informatique ; il est réalisé par un testeur (« pentester », en anglais) https://fr.wikipedia.org/wiki/Test_d%27intrusion


L'objectif du projet est produire des conteneurs produisant des rapports homogènes (JSON, CSV) de pentest à partir de sorties d'outils open source populaires (nikto ...).

Les conteneurs doivent offrir une interface REST asynchrone afin d'être intégrer dans une architecture à microservices.

Le conteneur pourra être fourni comme extension dans le JHipster Marketplace afin de tester les applications Web générées avec JHipster

https://github.com/ivan-sincek/penetration-testing-cheat-sheet/blob/master/README.md