# Penetration testing · Veille technologique [Source canonique]() Recherche de vulnérabilités par des tests offensifs dans un périmètre autorisé. ## [CVEngine : relier découverte de surface d’attaque et validation des CVE]() CVEngine regroupe dans une plateforme auto-hébergée la découverte continue d’actifs, les scans de vulnérabilités et le rapprochement avec les CVE exploitées. Le résultat vise à prioriser les failles réellement applicables, avec validation en lecture seule et éléments de preuve plutôt qu’une simple liste d’alertes. La version 1.3 ajoute des Sentinels pour lancer les scans depuis des réseaux privés, ainsi qu’une intégration OpenVAS désactivée par défaut. Les résultats alimentent le même inventaire et les mêmes niveaux de sévérité ; l’outil expose aussi une API REST et une intégration MCP. 2026-10-31 · [Markdown]() · [Ressource originale]() ## [Strix : automatiser les tests d’intrusion assistés par IA]() Strix est un outil open source qui utilise des agents pour tester une application et signaler des vulnérabilités. Le dépôt permet d’examiner les composants du workflow avant de l’évaluer dans un environnement autorisé. 2026-06-06 · [Markdown]() · [Ressource originale]() ## [Exegol : préparer des environnements de test offensif en conteneur]() Exegol fournit des environnements conteneurisés préconfigurés pour les équipes de sécurité offensive. Cette approche permet de retrouver un environnement de test cohérent sans installer chaque outil sur la machine hôte. 2026-02-25 · [Markdown]() · [Ressource originale]() ## [AutoPentestX : automatiser des tests d’intrusion et leurs rapports]() AutoPentestX regroupe des modules de test offensif et de génération de rapports dans un dépôt Python. Le projet est encore jeune, mais donne un aperçu concret de l’assemblage d’un flux de pentest automatisé. 2026-02-01 · [Markdown]() · [Ressource originale]()