Penetratietesten: gidsen voor het plannen van een geautoriseerde test

Een penetratietest is een geautoriseerde, in tijd begrensde poging om uitbuitbare zwakke plekken in afgesproken systemen te vinden en veilig aan te tonen. Dit verschilt van een geautomatiseerde kwetsbaarheidsscan, die bekende problemen opsomt zonder te bevestigen hoe ze samen kunnen worden misbruikt.

Deze gidsen behandelen de verschillen tussen testbenaderingen, wat een bruikbaar rapport bevat, hoe u scope en autorisatie voorbereidt en wanneer een applicatiesecurityreview of een red-teamoefening beter bij het doel past.