Cyber-résilience

Test de pénétration fondé sur la menace

TLPT

En anglais : Threat-led penetration testing

Test simulant les tactiques, techniques et procédures d'adversaires réels contre les systèmes en production, conduit selon un cadre encadré par l'autorité.

Source : TIBER-EU / DORA art. 26

Termes liés

Équipe rouge

Équipe qui simule l'adversaire lors d'un test de résilience, en reproduisant ses méthodes réelles sans que les défenseurs en soient informés.

Équipe blanche

Groupe restreint au sein de l'entité testée qui connaît le test, l'encadre et garantit qu'il ne dégrade pas réellement les services.