Combien de temps dure un pentest web ?
Un pentest web demande en général une à trois semaines de tests, selon le nombre de rôles et d’API. Avec le cadrage et la rédaction, comptez trois à cinq semaines au total jusqu’à la restitution. Cette durée est un repère à confirmer pour le périmètre retenu, avec les accès et les créneaux autorisés. La phase de test ne représente donc pas toute la mission : les preuves doivent être documentées et les corrections expliquées. Le calendrier de correction reste distinct de celui du pentest, et un re-test intervient uniquement lorsqu’il est prévu dans le devis accepté.
En pratique
- Recenser les rôles et les API à tester pour fixer le calendrier au cadrage.
- Préparer les accès et confirmer les créneaux autorisés.
- Distinguer tests, restitution, corrections et éventuel re-test.
Mis à jour le
Retrouvez le périmètre et les livrables dans notre page consacrée à notre service de test d’intrusion.
Échanger sur votre besoin