J'ai trouvé un site de test de firewalls et de failles assez sympa:
http://www.securityspace.com/smysecure/index.html
Ce sont les tests les plus complets que j'aie trouvés jusqu'à maintenant. Le no risk audit dure environ 1 heure 30, et essaye plus de 2000 vulnérabilités connus. A la fin du scan, ils donnent un rapport avec le nombre de failles trouvées, leurs gravités, etc. Seul hic, il faut payer pour voir le rapport des failles serieuses et moyennes(mais ils en donnent le nombre), et c'est assez frustrant quand on en a effectivemment au moins une... Oui, au fait, il faut s'inscrire, donner son mail.
Voilà, bon tests, ce week-end