Kısa cevap
Uzmanların, izin alarak ve bir saldırgan gibi düşünerek sistemlere sızmayı denemesi ve bulduğu açıkları raporlamasıdır.
Neden önemli?
Açıklar gerçek bir saldırgandan önce bulunur ve kapatılır.
Teknik ekip için
- ›Dış ağ, iç ağ, web uygulaması ve kablosuz ağ testleri
- ›Kapsam ve kurallar önceden yazılı olarak belirlenir
- ›Bulgular risk derecesiyle (ör. CVSS) raporlanır ve düzeltme sonrası doğrulanır