Pengujian Keamanan - Proses

Pengujian keamanan dapat dilihat sebagai serangan terkontrol pada sistem, yang mengungkap kelemahan keamanan dengan cara yang realistis. Tujuannya adalah untuk mengevaluasi status sistem TI saat ini. Itu juga dikenal sebagaipenetration test atau lebih populer sebagai ethical hacking.

Tes penetrasi dilakukan secara bertahap dan di sini, di bab ini, kita akan membahas proses lengkapnya. Dokumentasi yang tepat harus dilakukan di setiap fase sehingga semua langkah yang diperlukan untuk mereproduksi serangan tersedia dengan mudah. Dokumentasi juga berfungsi sebagai dasar untuk laporan rinci yang diterima pelanggan di akhir uji penetrasi.

Tes Penetrasi - Alur Kerja

Tes penetrasi mencakup empat fase utama -

• Pencetakan Kaki
• Scanning
• Enumeration
• Exploitation

Keempat langkah ini diulang beberapa kali yang sejalan dengan SDLC normal.