Пентест: Обнаруживая логические ошибки и слабые места в определенных информационных системах, чтобы предотвратить использование уязвимостей безопасности злоумышленниками и сделать системы более безопасными,
Это тесты безопасности, выполняемые «уполномоченными» лицами и «легально».
Типы пентеста: Пентест делится на три части, в зависимости от цели, вектора, моделируемой атаки и системы.
1-Тест на проникновение во внутреннюю сеть (internal); Ответ ищется на вопрос о том, к каким данным и / или системам можно получить доступ через внутренние системы соответствующего учреждения.
2-Внешняя сеть (External) Тест на проникновение; Ответ ищется на вопрос о том, к каким данным и / или внутренним системам можно получить доступ через внешние системы соответствующего учреждения.
3-тест на проникновение веб-приложений; Мы ищем ответ на вопрос, к каким данным и / или внутренним системам можно получить доступ через внешние системы соответствующего учреждения, но наше внимание сосредоточено на веб-приложениях.
