# Tester un site web plus vite, sans bâcler

Galaxie Sécurité · Cédric Merlin, CTO · https://merlin-cedric.fr/securite/pentest-assiste/

Automatiser la partie mécanique d’un test d’intrusion web pour passer plus de temps sur l’analyse, et vérifier chaque constat à la main.

## Le problème

Un test d'intrusion web, c'est des heures à parcourir le site, enregistrer les échanges, les rejouer et tout documenter.

## Ce que j’ai fait

1. **Parcours automatisé.** J’automatise le parcours de l’application, écran par écran.
2. **Tout est enregistré.** Tous les échanges sont enregistrés, dans le périmètre autorisé.
3. **Un premier tri.** Un tri automatique écarte le bruit et me signale ce qui mérite mon attention.
4. **Rejoué puis documenté.** Je rejoue et je vérifie chaque constat avant de le documenter.

## Le résultat

Moins de temps sur la mécanique, plus de temps sur l’analyse. Une méthode réutilisable d’une mission à l’autre.

## Stack

Automatisation, Analyse du trafic, IA, Vérification manuelle

---
Page : https://merlin-cedric.fr/securite/pentest-assiste/ · Contact : contact@merlin-cedric.fr
