{"id":242946,"date":"2024-06-27T05:30:00","date_gmt":"2024-06-27T05:30:00","guid":{"rendered":"https:\/\/datascientest.com\/?p=242946"},"modified":"2024-11-07T09:14:21","modified_gmt":"2024-11-07T09:14:21","slug":"pentest-tout-savoir","status":"publish","type":"post","link":"https:\/\/datascientest.com\/pentest-tout-savoir","title":{"rendered":"Pentest : Qu&rsquo;est-ce que c&rsquo;est ? Comment \u00e7a fonctionne ?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"242946\" class=\"elementor elementor-242946\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-755e5ac e-flex e-con-boxed e-con\" data-id=\"755e5ac\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-415a796 elementor-widget elementor-widget-heading\" data-id=\"415a796\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-heading-title{padding:0;margin:0;line-height:1}.elementor-widget-heading .elementor-heading-title[class*=elementor-size-]>a{color:inherit;font-size:inherit;line-height:inherit}.elementor-widget-heading .elementor-heading-title.elementor-size-small{font-size:15px}.elementor-widget-heading .elementor-heading-title.elementor-size-medium{font-size:19px}.elementor-widget-heading .elementor-heading-title.elementor-size-large{font-size:29px}.elementor-widget-heading .elementor-heading-title.elementor-size-xl{font-size:39px}.elementor-widget-heading .elementor-heading-title.elementor-size-xxl{font-size:59px}<\/style><p class=\"elementor-heading-title elementor-size-default\">Plus sophistiqu\u00e9es, plus agressives et plus \u00e9quip\u00e9es, les cyber attaques modernes sont redoutables. Pour les contrer, les entreprises ont tout int\u00e9r\u00eat \u00e0 utiliser les m\u00eames m\u00e9thodes que les hackers malveillants. C\u2019est l\u00e0 qu\u2019intervient le pentesting : une m\u00e9thode ultra efficace pour rep\u00e9rer et exploiter les failles informatiques avant de les corriger. D\u00e9couvrez le pentest, ses diff\u00e9rents types, ses m\u00e9thodologies, etc.<\/p>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a90ed12 e-flex e-con-boxed e-con\" data-id=\"a90ed12\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8a8c34f elementor-widget elementor-widget-heading\" data-id=\"8a8c34f\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Qu\u2019est-ce qu\u2019un pentest ?<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77a6e11 elementor-widget elementor-widget-heading\" data-id=\"77a6e11\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-medium\">D\u00e9finition du pentest<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c611564 elementor-widget elementor-widget-text-editor\" data-id=\"c611564\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<p><span style=\"font-weight: 400;\">Un pentest est<\/span><b> un test d\u2019intrusion. <\/b><span style=\"font-weight: 400;\">Le pentester s\u2019infiltre dans le syst\u00e8me informatique d\u2019une organisation (via le r\u00e9seau informatique, un site internet, une application, un objet connect\u00e9, \u2026) pour <\/span><b>d\u00e9tecter les vecteurs d&rsquo;attaque <\/b><span style=\"font-weight: 400;\">susceptibles de compromettre la confidentialit\u00e9, l&rsquo;int\u00e9grit\u00e9 et la disponibilit\u00e9 des donn\u00e9es. Apr\u00e8s avoir identifi\u00e9 ces failles de s\u00e9curit\u00e9, le pentester apporte les corrections n\u00e9cessaires pour <\/span><b>colmater les br\u00e8ches ou r\u00e9duire l&rsquo;impact de l&rsquo;exploitation des vuln\u00e9rabilit\u00e9s. <\/b><span style=\"font-weight: 400;\">Et ce, avant qu\u2019un pirate informatique ne les rep\u00e8re.\u00a0<\/span><\/p><p><span style=\"font-weight: 400;\">C\u2019est un peu comme une \u201ccyberattaque pr\u00e9ventive\u00a0\u00bb ou une \u201c\u00e9valuation offensive\u201d. L\u2019objectif \u00e9tant d\u2019\u00e9valuer la robustesse des SI. <\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d3ab7fc elementor-widget elementor-widget-heading\" data-id=\"d3ab7fc\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-medium\">Int\u00e9r\u00eat du pentesting<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45b12f2 elementor-widget elementor-widget-text-editor\" data-id=\"45b12f2\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Ces tests d\u2019intrusion sont d\u2019autant plus importants que les attaques informatiques se complexifient. Pour \u00eatre en mesure de stopper les attaques, les entreprises doivent se sophistiquer. Ce qui implique une veille constante, mais aussi des pentests tr\u00e8s r\u00e9guliers. Ces derniers sont indispensables pour d\u00e9tecter les failles de s\u00e9curit\u00e9, les corriger, et ainsi <b>renforcer la protection du syst\u00e8me d\u2019information<\/b>.<\/span><\/p><p><span style=\"font-weight: 400;\">Et m\u00eame si le recours \u00e0 un pentester repr\u00e9sente un investissement cons\u00e9quent, les entreprises ont tout int\u00e9r\u00eat \u00e0 faire appel \u00e0 cet expert cyber. Pour cause, en cas d\u2019attaques informatiques, elles peuvent perdre des millions, voire des milliards d\u2019euros, \u00e0 cause d\u2019une interruption d\u2019activit\u00e9, d\u2019<a href=\"https:\/\/datascientest.com\/ransomware-tout-savoir\">une ran\u00e7on<\/a>, sans compter l\u2019atteinte \u00e0 l\u2019image de marque. C\u2019est d\u2019ailleurs ce qui explique la popularit\u00e9 des <a href=\"https:\/\/datascientest.com\/analyste-cybersecurite-tout-savoir\">professionnels de la cybers\u00e9curit\u00e9<\/a> aupr\u00e8s des organisations de tous secteurs.<\/span><\/p><p><span style=\"font-weight: 400;\">Outre une meilleure s\u00e9curit\u00e9 informatique, le pentest est aussi indispensable pour <\/span><b>se conformer \u00e0 ses obligations<\/b><span style=\"font-weight: 400;\">. Notamment le RGPD qui impose aux entreprises de garantir la s\u00e9curit\u00e9 de leur syst\u00e8me d\u2019information pour limiter <a href=\"https:\/\/datascientest.com\/cybersecurite-donnees-hackers\">la fuite des donn\u00e9es<\/a>. Et pour les organisations engag\u00e9es dans un processus de certification (comme ISO 27001), le test d&rsquo;intrusion est une condition sine qua non pour obtenir la validation. <\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0dd93fa elementor-widget elementor-widget-image\" data-id=\"0dd93fa\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-image{text-align:center}.elementor-widget-image a{display:inline-block}.elementor-widget-image a img[src$=\".svg\"]{width:48px}.elementor-widget-image img{vertical-align:middle;display:inline-block}<\/style>\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"800\" height=\"457\" src=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite2.jpg\" class=\"attachment-full size-full wp-image-242980\" alt=\"\" loading=\"lazy\" srcset=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite2.jpg 800w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite2-300x171.jpg 300w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite2-768x439.jpg 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c784a0d elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"c784a0d\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/formations-cybersecurite\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Apprendre le pentest<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-29dabf2 elementor-widget elementor-widget-heading\" data-id=\"29dabf2\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-medium\">Scan de vuln\u00e9rabilit\u00e9 et pentest<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-246af40 elementor-widget elementor-widget-text-editor\" data-id=\"246af40\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">En cybers\u00e9curit\u00e9, les entreprises peuvent r\u00e9aliser une s\u00e9rie de tests pour renforcer la s\u00e9curit\u00e9 de leur SI. Parmi les plus courants, il y a les scans de vuln\u00e9rabilit\u00e9. L\u2019objectif \u00e9tant de d\u00e9tecter les faiblesses du <a href=\"https:\/\/datascientest.com\/systeme-dinformation-tout-savoir\">syst\u00e8me informatique<\/a>. Un peu comme le pentest en somme.\u00a0<\/span><\/p><p><span style=\"font-weight: 400;\">En r\u00e9alit\u00e9, pas tout \u00e0 fait. D\u2019une part, parce que les<\/span><b> scanners de vuln\u00e9rabilit\u00e9s sont des outils automatis\u00e9s<\/b><span style=\"font-weight: 400;\"> qui vont analyser les failles les plus courantes sur un r\u00e9seau ou une application. \u00c0 l\u2019inverse, le pentest consiste en une analyse approfondie et manuelle de chacune des vuln\u00e9rabilit\u00e9s. Ce qui lui permet d\u2019identifier des failles non d\u00e9tectables par des machines.\u00a0<\/span><\/p><p><span style=\"font-weight: 400;\">D\u2019autre part, parce que les scanners de vuln\u00e9rabilit\u00e9 ne font<\/span><b> qu\u2019identifier les failles. <\/b><span style=\"font-weight: 400;\">Ils ne vont pas les exploiter enti\u00e8rement pour en comprendre toutes les ramifications. \u00c0 l\u2019inverse, le pentest agit comme une cyberattaque r\u00e9elle. Il va \u00eatre en mesure d\u2019identifier tous types de vuln\u00e9rabilit\u00e9, mais aussi ses impacts et effets secondaires.\u00a0<\/span><\/p><p><span style=\"font-weight: 400;\">Pour autant, cela ne signifie pas qu\u2019il faille se s\u00e9parer des scans de vuln\u00e9rabilit\u00e9. C\u2019est une premi\u00e8re \u00e9tape beaucoup moins co\u00fbteuse et plus facile \u00e0 d\u00e9ployer qui permet aux entreprises de maintenir un niveau de s\u00e9curit\u00e9 minimum.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f848e25 e-flex e-con-boxed e-con\" data-id=\"f848e25\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5f74ac8 elementor-widget elementor-widget-heading\" data-id=\"5f74ac8\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Quels sont les diff\u00e9rents types de tests d\u2019intrusion ?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fbf0cc8 elementor-widget elementor-widget-text-editor\" data-id=\"fbf0cc8\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">De par la complexit\u00e9 d\u2019un syst\u00e8me d&rsquo;information, les pentests peuvent s&rsquo;effectuer sur diff\u00e9rentes cibles. C\u2019est pourquoi, ils sont class\u00e9s en plusieurs types. Voici les plus courants\u00a0<\/span><\/p><ul><li><b>Test de p\u00e9n\u00e9tration d&rsquo;un r\u00e9seau interne :<\/b><span style=\"font-weight: 400;\">\u00a0 il porte sur les serveurs, les \u00e9quipements de r\u00e9seau, les postes de travail, le WI-FI, Active Directory, etc. L\u2019objectif \u00e9tant d\u2019\u00e9valuer la s\u00e9curit\u00e9 du r\u00e9seau interne depuis la position d&rsquo;un attaquant qui s\u2019y est introduit.\u00a0<\/span><\/li><li><b>Test de p\u00e9n\u00e9tration d&rsquo;une application web<\/b><span style=\"font-weight: 400;\"> : il s\u2019agit de rechercher les failles li\u00e9es \u00e0 la configuration des infrastructures h\u00e9bergeant les services (serveurs, environnements cloud).<\/span><\/li><li><b>Test de p\u00e9n\u00e9tration d&rsquo;une application mobile :<\/b><span style=\"font-weight: 400;\"> ce pentest comprend une analyse statique et une analyse dynamique de l&rsquo;application. L&rsquo;analyse statique permet d\u2019extraire des \u00e9l\u00e9ments pour effectuer des tentatives de r\u00e9tro-ing\u00e9nierie. Alors que l&rsquo;analyse dynamique consiste \u00e0 rechercher des vuln\u00e9rabilit\u00e9s dans l&rsquo;application en cours d&rsquo;utilisation (runtime).<\/span><\/li><li><b>Test de p\u00e9n\u00e9tration d&rsquo;API <\/b><span style=\"font-weight: 400;\">: il peut \u00eatre r\u00e9alis\u00e9 ind\u00e9pendamment ou int\u00e9gr\u00e9 dans le cadre d&rsquo;un test de p\u00e9n\u00e9tration d&rsquo;application web ou mobile. Ce type d\u2019interface pr\u00e9sente des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques, comme l\u2019authentification rompue, la consommation de ressources sans restriction, une falsification de requ\u00eate c\u00f4t\u00e9 serveur, etc.\u00a0<\/span><\/li><li><b>Tests de p\u00e9n\u00e9tration des syst\u00e8mes IoT et des objets connect\u00e9s<\/b><span style=\"font-weight: 400;\"> : toutes les couches de l&rsquo;\u00e9cosyst\u00e8me IoT sont analys\u00e9es, comme le mat\u00e9riel, les microprogrammes, les protocoles de communication, les serveurs, les applications web et applications mobiles.<\/span><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d44dc24 elementor-widget elementor-widget-image\" data-id=\"d44dc24\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"800\" height=\"457\" src=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite1.jpg\" class=\"attachment-full size-full wp-image-242976\" alt=\"\" loading=\"lazy\" srcset=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite1.jpg 800w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite1-300x171.jpg 300w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite1-768x439.jpg 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f226942 elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"f226942\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/formations-cybersecurite\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Se former au Pentest<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b91f15c e-flex e-con-boxed e-con\" data-id=\"b91f15c\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-741344b elementor-widget elementor-widget-heading\" data-id=\"741344b\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Quelle est la m\u00e9thodologie pour r\u00e9aliser un Pentest ?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a4ed7a elementor-widget elementor-widget-heading\" data-id=\"3a4ed7a\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-medium\">3 m\u00e9thodologies de pentesting<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b1cf498 elementor-widget elementor-widget-text-editor\" data-id=\"b1cf498\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Avant de voir toutes les \u00e9tapes du pentesting, sachez que les tests d\u2019intrusion peuvent \u00eatre r\u00e9alis\u00e9s de trois mani\u00e8res diff\u00e9rentes :\u00a0<\/span><\/p><ul><li><b>Le pentest en bo\u00eete noire (blackbox)<\/b><span style=\"font-weight: 400;\"> : le pentester n\u2019a pas acc\u00e8s aux donn\u00e9es du syst\u00e8me d\u2019information. Il est dans la peau d\u2019une personne externe \u00e0 l\u2019entreprise.\u00a0<\/span><\/li><li><b>Le pentest en bo\u00eete grise (greybox)<\/b><span style=\"font-weight: 400;\"> : le pentester a acc\u00e8s \u00e0 certaines informations, mais pas toutes. Par exemple, certains comptes utilisateurs.<\/span><\/li><li><b>Le pentest en bo\u00eete blanche (whitebox) <\/b><span style=\"font-weight: 400;\">: le pentester a acc\u00e8s \u00e0 toutes les donn\u00e9es disponibles, y compris le code source et le compte administrateur des syst\u00e8mes d\u2019information.<\/span><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed9d3d1 elementor-widget elementor-widget-text-editor\" data-id=\"ed9d3d1\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<span style=\"font-weight: 400;\">Il est tout \u00e0 fait possible de r\u00e9aliser des tests en utilisant ces diff\u00e9rentes approches. Cela permet ainsi de se pr\u00e9parer contre <a href=\"https:\/\/datascientest.com\/cyberattaque-tout-savoir\">tous types d\u2019attaques<\/a>.<\/span>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-089c1a7 elementor-widget elementor-widget-heading\" data-id=\"089c1a7\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-medium\">Les 8 \u00e9tapes des tests d\u2019intrusion<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a5d7da elementor-widget elementor-widget-text-editor\" data-id=\"3a5d7da\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Pour r\u00e9aliser un Pentest, l\u2019expert cyber doit suivre un plan bien pr\u00e9cis compos\u00e9 de 8 \u00e9tapes :\u00a0<\/span><\/p><ul><li><b>La reconnaissance de la cible<\/b><span style=\"font-weight: 400;\"> : il s\u2019agit de collecter des donn\u00e9es li\u00e9es \u00e0 la nature du test (r\u00e9seau, API, application, \u2026) et de la cible d\u00e9finie.\u00a0<\/span><\/li><li><b>Le mapping<\/b><span style=\"font-weight: 400;\"> : c\u2019est la cartographie du syst\u00e8me d\u2019information. L\u2019id\u00e9e \u00e9tant d\u2019effectuer un inventaire des actifs.\u00a0<\/span><\/li><li><b>La recherche de vuln\u00e9rabilit\u00e9s :<\/b><span style=\"font-weight: 400;\"> c\u2019est \u00e0 partir de l\u00e0 que le pentester analyse les faiblesses du SI.\u00a0<\/span><\/li><li><b>L&rsquo;exploitation<\/b><span style=\"font-weight: 400;\"> : le pentester exploite les failles d\u00e9tect\u00e9es et \u00e9value leur niveau de criticit\u00e9.<\/span><\/li><li><b>L&rsquo;\u00e9l\u00e9vation de privil\u00e8ges<\/b><span style=\"font-weight: 400;\"> : le pentester entre dans la peau d\u2019un v\u00e9ritable pirate informatique pour usurper temporairement les droits r\u00e9serv\u00e9s \u00e0 l&rsquo;administrateur syst\u00e8me (ce sont les privil\u00e8ges). Ce qui lui permet d\u2019effectuer ses attaques pirates.\u00a0<\/span><\/li><li><b>La propagation :<\/b><span style=\"font-weight: 400;\"> il s\u2019agit de comprendre l\u2019ampleur de la faille. Pour cela, le pentester va \u00e9tendre son attaque \u00e0 d\u2019autres dispositifs du parc informatique.\u00a0<\/span><\/li><li><b>Le nettoyage<\/b><span style=\"font-weight: 400;\"> : le syst\u00e8me est nettoy\u00e9 puis rendu dans son \u00e9tat d&rsquo;origine.<\/span><\/li><li><b>Le rapport<\/b><span style=\"font-weight: 400;\"> : le pentester d\u00e9crit l\u2019ensemble des actions r\u00e9alis\u00e9es durant le test d\u2019intrusion et propose ses recommandations pour corriger les failles. <\/span><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cfd3744 elementor-widget elementor-widget-text-editor\" data-id=\"cfd3744\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u00c0 chacune de ces \u00e9tapes, le pentester s\u2019appuie sur une vari\u00e9t\u00e9 d\u2019outils, tels que <strong>Burp<\/strong> <strong>Suite<\/strong>, <strong>Kali Linux<\/strong>, <strong>Metasploit<\/strong>, <strong>Hashcat<\/strong>, <strong>Nmap<\/strong>, <strong>Ettercap<\/strong>, <strong>SQLmap<\/strong>, etc.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-aac1727 e-flex e-con-boxed e-con\" data-id=\"aac1727\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-055f42a elementor-widget elementor-widget-heading\" data-id=\"055f42a\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Se former au pentesting avec DataScientest<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-beaa3a9 elementor-widget elementor-widget-text-editor\" data-id=\"beaa3a9\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Si les pentesters sont de plus en plus recherch\u00e9s par les entreprises, les talents manquent. Alors si vous souhaitez aider les organisations \u00e0 renforcer leur syst\u00e8me informatique, devenez expert cyber. Mais pour cela, il faudra d\u2019abord <a href=\"https:\/\/datascientest.com\/formation-analyste-cybersecurite\">vous former<\/a>. Gr\u00e2ce \u00e0 <strong>DataScientest<\/strong>, vous serez capable de r\u00e9aliser tous types de tests pour parer aux attaques pirates.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c1e5cf elementor-widget elementor-widget-image\" data-id=\"8c1e5cf\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"800\" height=\"457\" src=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite3.jpg\" class=\"attachment-full size-full wp-image-242984\" alt=\"\" loading=\"lazy\" srcset=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite3.jpg 800w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite3-300x171.jpg 300w, https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite3-768x439.jpg 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8f860f8 elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"8f860f8\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/formations-cybersecurite\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Commencer la formation<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a5559ea elementor-widget elementor-widget-html\" data-id=\"a5559ea\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<script type=\"application\/ld+json\">\r\n{\r\n  \"@context\": \"https:\/\/schema.org\",\r\n  \"@type\": \"FAQPage\",\r\n  \"mainEntity\": [{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Qu'est-ce que le Pentest ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"Le Pentest est une \u00e9valuation de la s\u00e9curit\u00e9 d'un syst\u00e8me informatique r\u00e9alis\u00e9e par des experts qui simulent des attaques de pirates informatiques. L'objectif est d'identifier les vuln\u00e9rabilit\u00e9s et les faiblesses du syst\u00e8me afin de les corriger avant qu'elles ne soient exploit\u00e9es par des attaquants malveillants.\"\r\n    }\r\n  },{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Pourquoi le Pentest est-il important pour mon entreprise ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"Le Pentest est crucial pour assurer la s\u00e9curit\u00e9 de votre infrastructure informatique. Il permet de d\u00e9tecter les failles de s\u00e9curit\u00e9 qui pourraient \u00eatre exploit\u00e9es pour voler des donn\u00e9es, perturber des services ou compromettre l'int\u00e9grit\u00e9 de votre syst\u00e8me. En r\u00e9alisant r\u00e9guli\u00e8rement des tests de p\u00e9n\u00e9tration, votre entreprise peut renforcer sa s\u00e9curit\u00e9, prot\u00e9ger ses actifs et se conformer aux r\u00e9glementations en vigueur.\"\r\n    }\r\n  },{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Quelle est la diff\u00e9rence entre un Pentest et un test de vuln\u00e9rabilit\u00e9s ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"Un test de vuln\u00e9rabilit\u00e9s est une analyse syst\u00e9matique qui identifie et classe les faiblesses potentielles d'un syst\u00e8me. En revanche, le Pentest va plus loin en tentant d'exploiter ces vuln\u00e9rabilit\u00e9s de mani\u00e8re contr\u00f4l\u00e9e pour \u00e9valuer leur impact r\u00e9el. Le Pentest fournit une perspective plus pratique et approfondie des risques de s\u00e9curit\u00e9.\"\r\n    }\r\n  },{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Combien de temps dure un Pentest et quels sont les r\u00e9sultats attendus ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"La dur\u00e9e d'un Pentest varie en fonction de la taille et de la complexit\u00e9 du syst\u00e8me \u00e0 tester, ainsi que de la profondeur de l'\u00e9valuation. En g\u00e9n\u00e9ral, un Pentest peut durer de quelques jours \u00e0 plusieurs semaines. Les r\u00e9sultats incluent un rapport d\u00e9taill\u00e9 des vuln\u00e9rabilit\u00e9s d\u00e9couvertes, des preuves d'exploitation, une \u00e9valuation des risques associ\u00e9s et des recommandations pour rem\u00e9dier aux failles identifi\u00e9es.\"\r\n    }\r\n  }]\r\n}\r\n<\/script>\r\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Plus sophistiqu\u00e9es, plus agressives et plus \u00e9quip\u00e9es, les cyber attaques modernes sont redoutables. Pour les contrer, les entreprises ont tout int\u00e9r\u00eat \u00e0 utiliser les m\u00eames m\u00e9thodes que les hackers malveillants. C\u2019est l\u00e0 qu\u2019intervient le pentesting : une m\u00e9thode ultra efficace pour rep\u00e9rer et exploiter les failles informatiques avant de les corriger. D\u00e9couvrez le pentest, ses [&hellip;]<\/p>\n","protected":false},"author":83,"featured_media":242948,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","inline_featured_image":false},"categories":[2498],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.7 (Yoast SEO v21.7) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Pentest : Qu&#039;est-ce que c&#039;est ? Comment \u00e7a fonctionne ?<\/title>\n<meta name=\"description\" content=\"Pour se pr\u00e9munir contre les cyberattaques, mieux vaut comprendre leur mode de fonctionnement. C\u2019est tout l\u2019int\u00e9r\u00eat du pentest.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/datascientest.com\/pentest-tout-savoir\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pentest : Qu&#039;est-ce que c&#039;est ? Comment \u00e7a fonctionne ?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/datascientest.com\/pentest-tout-savoir\" \/>\n<meta property=\"og:site_name\" content=\"Formation Data Science | DataScientest.com\" \/>\n<meta property=\"article:published_time\" content=\"2024-06-27T05:30:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-07T09:14:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"686\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Ruben Guez\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Ruben Guez\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/datascientest.com\/pentest-tout-savoir\",\"url\":\"https:\/\/datascientest.com\/pentest-tout-savoir\",\"name\":\"Pentest : Qu'est-ce que c'est ? Comment \u00e7a fonctionne ?\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/#website\"},\"datePublished\":\"2024-06-27T05:30:00+00:00\",\"dateModified\":\"2024-11-07T09:14:21+00:00\",\"author\":{\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/0d11a61dd2bf6824c31dd59bbd7253b0\"},\"description\":\"Pour se pr\u00e9munir contre les cyberattaques, mieux vaut comprendre leur mode de fonctionnement. C\u2019est tout l\u2019int\u00e9r\u00eat du pentest.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/datascientest.com\/pentest-tout-savoir\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/datascientest.com\/#website\",\"url\":\"https:\/\/datascientest.com\/\",\"name\":\"Formation Data Science | DataScientest.com\",\"description\":\"Leader de la formation en Data Science\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/datascientest.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/0d11a61dd2bf6824c31dd59bbd7253b0\",\"name\":\"Ruben Guez\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/10\/1631145283649.jpeg\",\"contentUrl\":\"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/10\/1631145283649.jpeg\",\"caption\":\"Ruben Guez\"},\"description\":\"Ruben Guez est Head of Sales chez DataScientest, o\u00f9 il pilote le d\u00e9veloppement commercial des formations en data science et cybers\u00e9curit\u00e9, en accompagnant les entreprises dans leur transformation digitale. Avant cela, il a occup\u00e9 des postes en consulting RH chez Chanel et en d\u00e9veloppement commercial chez SwingSwiss, renfor\u00e7ant son expertise en gestion de projet et analyse des donn\u00e9es.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/in\/ruben-guez\/\",\"Head of Sales Cyber\"],\"url\":\"https:\/\/datascientest.com\/author\/sacha\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Pentest : Qu'est-ce que c'est ? Comment \u00e7a fonctionne ?","description":"Pour se pr\u00e9munir contre les cyberattaques, mieux vaut comprendre leur mode de fonctionnement. C\u2019est tout l\u2019int\u00e9r\u00eat du pentest.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/datascientest.com\/pentest-tout-savoir","og_locale":"fr_FR","og_type":"article","og_title":"Pentest : Qu'est-ce que c'est ? Comment \u00e7a fonctionne ?","og_url":"https:\/\/datascientest.com\/pentest-tout-savoir","og_site_name":"Formation Data Science | DataScientest.com","article_published_time":"2024-06-27T05:30:00+00:00","article_modified_time":"2024-11-07T09:14:21+00:00","og_image":[{"width":1200,"height":686,"url":"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/06\/pentest-cybersecurite.jpg","type":"image\/jpeg"}],"author":"Ruben Guez","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Ruben Guez","Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/datascientest.com\/pentest-tout-savoir","url":"https:\/\/datascientest.com\/pentest-tout-savoir","name":"Pentest : Qu'est-ce que c'est ? Comment \u00e7a fonctionne ?","isPartOf":{"@id":"https:\/\/datascientest.com\/#website"},"datePublished":"2024-06-27T05:30:00+00:00","dateModified":"2024-11-07T09:14:21+00:00","author":{"@id":"https:\/\/datascientest.com\/#\/schema\/person\/0d11a61dd2bf6824c31dd59bbd7253b0"},"description":"Pour se pr\u00e9munir contre les cyberattaques, mieux vaut comprendre leur mode de fonctionnement. C\u2019est tout l\u2019int\u00e9r\u00eat du pentest.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/datascientest.com\/pentest-tout-savoir"]}]},{"@type":"WebSite","@id":"https:\/\/datascientest.com\/#website","url":"https:\/\/datascientest.com\/","name":"Formation Data Science | DataScientest.com","description":"Leader de la formation en Data Science","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/datascientest.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/datascientest.com\/#\/schema\/person\/0d11a61dd2bf6824c31dd59bbd7253b0","name":"Ruben Guez","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/datascientest.com\/#\/schema\/person\/image\/","url":"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/10\/1631145283649.jpeg","contentUrl":"https:\/\/datascientest.com\/wp-content\/uploads\/2024\/10\/1631145283649.jpeg","caption":"Ruben Guez"},"description":"Ruben Guez est Head of Sales chez DataScientest, o\u00f9 il pilote le d\u00e9veloppement commercial des formations en data science et cybers\u00e9curit\u00e9, en accompagnant les entreprises dans leur transformation digitale. Avant cela, il a occup\u00e9 des postes en consulting RH chez Chanel et en d\u00e9veloppement commercial chez SwingSwiss, renfor\u00e7ant son expertise en gestion de projet et analyse des donn\u00e9es.","sameAs":["https:\/\/www.linkedin.com\/in\/ruben-guez\/","Head of Sales Cyber"],"url":"https:\/\/datascientest.com\/author\/sacha"}]}},"_links":{"self":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts\/242946"}],"collection":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/users\/83"}],"replies":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/comments?post=242946"}],"version-history":[{"count":0,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts\/242946\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/media\/242948"}],"wp:attachment":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/media?parent=242946"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/categories?post=242946"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/tags?post=242946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}