L’autorisation vient avant l’outil

Un site accessible publiquement n’est pas une invitation à le tester. Travaille uniquement sur tes propres systèmes ou dans un environnement pour lequel tu disposes d’une autorisation explicite. Un programme de bug bounty n’autorise que son périmètre et ses méthodes annoncées.

Isole et prépare

Utilise une machine virtuelle de test, un réseau isolé et des données synthétiques. Prends un instantané avant les manipulations. N’utilise pas de mots de passe personnels, de documents professionnels ou de services exposés sur Internet.

• Écrire les cibles et les actions autorisées.
• Définir les conditions d’arrêt et la restauration.
• Noter les versions, observations et limites du test.

Explique plutôt que collectionner

Un bon compte rendu décrit ce qui a été observé, pourquoi cela importe et comment réduire le risque. Garde uniquement la preuve minimale nécessaire, sans extraire de données supplémentaires. Les défis CyberPingo sont des simulations pédagogiques, pas un terminal connecté à une cible réelle.