اختبار الاختراق: أدلة لتخطيط اختبار مصرح به
اختبار الاختراق هو محاولة مصرح بها ومحددة زمنيًا لاكتشاف نقاط الضعف القابلة للاستغلال في الأنظمة المتفق عليها وإثباتها بأمان. ويختلف عن فحص الثغرات الآلي الذي يسرد المشكلات المعروفة دون التحقق من كيفية استغلالها مجتمعة.
تتناول هذه الأدلة الفروق بين أساليب الاختبار، وما يتضمنه التقرير المفيد، وكيفية إعداد النطاق والتصريح، ومتى قد تكون مراجعة أمن التطبيقات أو تمرين الفريق الأحمر أنسب للهدف.
مقالات ذات صلة
خدمات الأمن
اختبار الاختراق مقابل فحص الثغرات: الفروق الرئيسية
خدمات الأمن
شرح VAPT: تقييم الثغرات واختبار الاختراق
خدمات الأمن
ماذا يتضمن تقرير اختبار الاختراق: دليل للمشترين
أدلة الشراء
الاستعداد لعمل اختبار أمني مُصرَّح به
خدمات الأمن
OWASP Top 10 للشركات الصغيرة والمتوسطة: قائمة عملية لأمن الويب
خدمات الأمن
شرح خدمة Application Security Review
أدلة الشراء
مراجعة أمنية أم تقوية أم اختبار مضبوط: كيف تختار
خدمات الأمن
Red Team Exercise: ما الذي يشمله العمل المضبوط