Test di penetrazione

Cos'è il Penetration Test?

Penetration testing una tecnica di test della scatola nera in cui viene effettuato un tentativo autorizzato di violare specifici vincoli dichiarati sotto forma di una politica di sicurezza o integrità del sistema, applicazione, rete o database. È una tecnica di test per scoprire e documentare tutti i buchi di sicurezza che possono essere trovati in un sistema.

I test di sicurezza non possono mai dimostrare l'assenza di falle di sicurezza, ma possono provare la loro presenza.

Fasi del test di penetrazione:

• Definizione dell'ambito / obiettivo

• Raccolta di informazioni

• Rilevamento delle vulnerabilità

• Analisi e pianificazione delle informazioni.

• Attacco e penetrazione / Escalation dei privilegi.

• Analisi dei risultati e reportistica.

• Cleanup.