TP3 — Rapport de mission professionnel
Énoncé et grille du travail noté final : produire le rapport de mission qui consolide reconnaissance, exploitation et recommandations client.
Lancé S13 · À rendre S15 · Poids : 20 % Synthèse de tout le semestre sur la mission « AlphaTech ».
Mission
Produire le rapport de pentest final, de qualité professionnelle, qui consolide reconnaissance (TP1), exploitation (TP2) et post-exploitation, avec recommandations.
Ce que ce TP évalue vraiment
Le TP3 n'évalue pas de nouvelles techniques d'attaque : il évalue la capacité à communiquer un travail de sécurité. C'est le livrable qui ressemble le plus à ce qu'on rend à un vrai client. On y consolide TP1 + TP2 + post-exploitation en un document unique, cohérent, lisible par un dirigeant et par un technicien. La qualité de rédaction, de priorisation et de recommandation compte autant que la technique.
Structure imposée
- Page de garde (client, dates, confidentialité).
- Executive summary (1 page, sans jargon, pour la direction).
- Périmètre & méthodologie (rappel RoE, référentiels).
- Synthèse des risques (tableau + graphique de gravité).
- Findings détaillés (1 fiche par vulnérabilité : gravité, description, impact, preuve, reproduction, remédiation).
- Recommandations priorisées (court/moyen/long terme).
- Annexes (commandes, scripts personnels de S14, captures).