Pentest Cloud (Cloud Penetration Testing)

Définition

Le Pentest Cloud, ou Cloud Penetration Testing, est un test d'intrusion spécifiquement adapté aux environnements AWS, Azure et GCP, qui diffère substantiellement d'un pentest infrastructure ou applicatif classique par ses cibles et sa méthodologie. L'audit des configurations IAM occupe une place centrale : politiques trop permissives, rôles avec des permissions de type wildcard, relations de confiance entre comptes mal maîtrisées, ou chemins d'escalade de privilèges combinant plusieurs permissions individuellement anodines mais dangereuses une fois enchaînées, une classe de vulnérabilité que des outils dédiés comme PMapper ou Cloudsplaining permettent de cartographier automatiquement. L'exposition de services constitue un second axe majeur : buckets de stockage accessibles publiquement, bases de données ou interfaces d'administration exposées sans restriction réseau, API Gateway mal sécurisées. La recherche de secrets exposés, dans les métadonnées d'instances, les variables d'environnement de fonctions serverless ou les images de conteneurs, complète le périmètre, de même que l'exploitation de services de métadonnées d'instance (IMDS) permettant parfois une escalade vers le rôle IAM de la machine elle-même. Contrairement à un pentest réseau traditionnel, chaque fournisseur cloud impose des règles d'engagement précises encadrant les tests autorisés, certains scénarios comme le déni de service restant généralement proscrits sans accord préalable explicite du provider.