Portée et référentiel PASSI & CMDB- Jour 1 1-Panorama des 5 portées PASSI et positionnement architecture Audit d’architecture : Analyse globale de l’organisation technique d’un SI : cartographie réseau, segmentation, flux, dépendances ; identification des zones critiques, modélisation des risques structurels. Audit de configuration : Vérification des paramètres et réglages techniques réels des systèmes, équipements et logiciels […]

Préparation et référentiels & Outils et extraction de configurations-Jour 1 1-Définition de la portée “audit de configuration” selon le référentiel PASSI Clarification du rôle de l’audit de configuration, notamment dans le contexte des pratiques de l’audit configuration PASSI. Panorama des référentiels et standards de configuration sécurisée Guides ANSSI de configuration sécurisée (Windows, Linux, équipements réseaux, […]

Cadrage, architecture et inventaire-Jour 1 1- Kick-off & cadrage PASSI Présentation des enjeux PASSI et de l’audit PASSI selon le référentiel industriel (IEC 62443, guides ANSSI ICS) Définition de la portée : identification des sites, équipements, actifs OT critiques Cadrage avec le commanditaire, collecte documentation d’architecture, vitales pour un audit PASSI efficace. 2- Cartographie & […]

1-Portée et vulnérabilités & Audit technique de code Positionnement “audit code source” PASSI, lien avec pentest/config Analyse OWASP Top10 : injections, XSS, CSRF, SSRF, path traversal Présentation outils : SonarQube, Bandit, Checkmarx, Snyk 2-Audit technique du code source Travaux pratiques : analyse de dépôt Git et chaîne d’audit automatisé Exploration et inspection d’un dépôt de code versionné Mise […]

1-Gouvernance et documentation audit physique PASSI- Jour 1 Portée orga/physique PASSI (liens avec archi, config, et audit physique PASSI) Évaluation politique SSI, chartes, procédures métiers, GRC (Governance, Risk, Compliance) Interviews, audits documentaires, contrôle d’application 2- Processus et conformité Vérification conformité RGPD, LPM, NIS2 Tests d’application : procédures SSI, simulation gestion incident, audit de traçabilité TP : audit […]

1-Cadre, reconnaissance, scan – Jour 1 Les tests-d-intrusion-passi incluent la portée pentest PASSI, articulation avec config/archi Cadre légal, responsabilité, chaîne de reporting Reco passive (OSINT, footprinting), scan actif (Nmap, enum4linux, Shodan). Dans les tests-d’une-intrusion-passi, le scan est crucial. TP : reconnaissance sur SI simulé 2-Vulnérabilités & outils Scan vulnérabilités (Nessus, OpenVAS, VulnWhisperer), classement CVSS Démo scan […]