← Retour aux projets

Étude de cas / Entreprise confidentielle / Automatisation des missions

Industrialisation du cycle de vie d’un pentest.

J’ai automatisé le suivi des tests d’intrusion : fiches de mission, notifications et archives.

Problème
Retrouver le dossier, le responsable et les actions restantes à chaque passage de relais.
Fonctionnement
Une fiche Notion commune, des règles de transition et une archive liée à la mission.
Résultat clé
La fiche suit les équipes ; la même archive est actualisée quand la mission reprend.
Voir les éléments disponibles Explorer la démonstration

Un pentest est un test d’intrusion autorisé. Mon travail porte sur le suivi des missions ; les spécialistes réalisent les tests de sécurité.

De la fiche de mission à l’archive.

Chaque changement d’étape déclenche une mise à jour du suivi.

  1. Mission validée

    Retrouver ou créer la fiche

    Périmètre, documents et responsable.

  2. Prise en charge technique

    Dater le passage de relais

    La même fiche accompagne les pentesters.

  3. Retour après livraison

    Préparer la clôture

    Échéances calculées, équipe métier informée.

  4. Clôture

    Retrouver l’archive liée

    La créer si elle manque, sinon l’actualiser.

Si la mission reprend, la clôture suivante actualise la même archive.

L’équipe vérifie le dossier, réalise les tests et termine les actions de clôture. Ce schéma résume les règles ; les exemples ci-dessous sont reconstitués.

Les éléments disponibles

Le suivi en chiffres
et en exemples.

Relevé du suivi · août 2026

2 013 fiches centralisées

Ce total concerne le Project Board, historique et migration compris. Il ne mesure ni le nombre de pentests automatisés ni le temps gagné.

Voir les chiffres et leur calcul

Démonstration reconstituée

Des relais datés.

Quatre étapes montrent la fiche créée ou actualisée, la date de prise en charge et les échéances préparées après livraison.

Explorer les quatre étapes

Simulation de reprise

Une archive retrouvée.

Dans le Project Board, les options « Avec remédiation » et « Archive présente au départ » montrent quand une entrée est créée ou actualisée.

Comparer les reprises

Les exports et historiques d’exécution internes ne sont pas publiés. Les démonstrations illustrent les règles de suivi ; elles ne prouvent pas le taux de succès des intégrations réelles.

La démonstration

Suivre le dossier
d’un audit web.

Choisissez une étape pour voir ce que le suivi met à jour et ce que l’équipe prend en charge. La mission est fictive ; aucun test ni appel aux intégrations internes n’est exécuté ici.

Le principe en images

Suivre le dossier d’un audit web.

Démonstration fictive · choisissez une étape pour l’explorer.

  1. Ce qui se passeMission web validée
  2. Ce qui est automatiséFiche retrouvée ou créée
  3. Le rôle de l’équipeL’équipe vérifie le dossier avant transmission.

Le dossier du portail web rejoint le suivi.

La mission validée concerne un portail web fictif. Le traitement recherche sa fiche, puis la crée ou l’actualise avec le périmètre, les documents, les créneaux et les contacts.

  1. Ce qui se passePrise en charge technique
  2. Ce qui est automatiséDate de changement d’étape enregistrée
  3. Le rôle de l’équipeLes pentesters réalisent les tests autorisés.

Les pentesters reprennent la même fiche.

Le dossier transmet les informations de préparation. Le changement d’étape enregistre la date de prise en charge pendant que les spécialistes réalisent les tests.

  1. Ce qui se passeRetour métier après livraison
  2. Ce qui est automatiséÉchéances calculées et équipe informée
  3. Le rôle de l’équipeL’équipe organise la restitution et la clôture.

Après livraison, la mission revient à l’équipe métier.

Ce retour prépare les échéances de nettoyage et de conservation du rapport, remet les actions de clôture à zéro et informe l’équipe métier.

  1. Ce qui se passeClôture de la mission
  2. Ce qui est automatiséArchive retrouvée et actualisée ou créée
  3. Le rôle de l’équipeLe responsable vérifie les actions de clôture.

Le traitement recherche l’archive liée à la mission.

Si l’archive existe, elle est actualisée ; sinon, elle est créée. L’échéance de nettoyage déclenche une relance distincte, adressée au responsable technique.

Mission et étapes reconstituées. Les mises à jour affichées illustrent le suivi ; aucun test de sécurité ni appel aux intégrations internes n’est exécuté ici.

Le site fonctionne avec ou sans collecte. Vous pouvez modifier votre choix à tout moment.

Comment les données sont utilisées