Un pentest n'est pas une case que votre auditeur coche puis oublie. Voici ce qu'un test d'intrusion SOC 2 doit réellement prouver, comment il se rattache aux Common Criteria et les détails que les auditeurs exigent dans le rapport.