Testy penetracyjne

Co to są testy penetracyjne?

Test penetracyjny to technika testowania czarnoskrzynkowego, w której podejmowana jest autoryzowana próba naruszenia określonych ograniczeń określonych w polityce bezpieczeństwa lub integralności systemu, aplikacji, sieci lub bazy danych. Jest to technika testowa służąca do wykrywania i dokumentowania wszystkich luk w zabezpieczeniach, które można znaleźć w systemie.

Testy bezpieczeństwa nigdy nie mogą udowodnić braku luk w zabezpieczeniach, ale mogą udowodnić ich obecność.

Etapy testów penetracyjnych:

• Zakres / Definicja celu

• Zbieranie informacji

• Wykrywanie podatności

• Analiza i planowanie informacji.

• Atak i penetracja / Eskalacja przywilejów.

• Analiza wyników i raportowanie.

• Cleanup.