Penetrační testování: průvodce plánováním autorizovaného testu
Penetrační test je autorizovaný, časově ohraničený pokus najít a bezpečně prokázat zneužitelné slabiny v dohodnutých systémech. Liší se od automatizovaného skenu zranitelností, který vypisuje známé problémy, aniž by ověřil, jak by je bylo možné využít v kombinaci.
Tito průvodci popisují rozdíly mezi přístupy k testování, co obsahuje užitečná zpráva, jak připravit rozsah a autorizaci a kdy může cíli lépe odpovídat revize bezpečnosti aplikace nebo cvičení red team.
Související články
Bezpečnostní služby
Penetrační test vs. skenování zranitelností: hlavní rozdíly
Bezpečnostní služby
VAPT: posouzení zranitelností a penetrační testování
Bezpečnostní služby
Co obsahuje zpráva z penetračního testu: průvodce pro zadavatele
Průvodci nákupem
Příprava na autorizované bezpečnostní testování
Bezpečnostní služby
OWASP Top 10 pro MSP: praktický kontrolní seznam bezpečnosti webu
Bezpečnostní služby
Application Security Review: co to je a k čemu slouží
Průvodci nákupem
Bezpečnostní přezkum, zpevnění nebo řízený test: jak vybrat
Bezpečnostní služby
Red Team Exercise: co zahrnuje řízená zakázka