Penetrationstest: guides til planlægning af en autoriseret test
En penetrationstest er et autoriseret, tidsafgrænset forsøg på at finde og sikkert demonstrere udnyttelige svagheder i aftalte systemer. Den adskiller sig fra en automatiseret sårbarhedsscanning, som oplister kendte problemer uden at bekræfte, hvordan de kan udnyttes i kombination.
Guiderne dækker forskellen mellem testtilgange, hvad en brugbar rapport indeholder, hvordan omfang og autorisation forberedes, og hvornår en applikationssikkerhedsgennemgang eller en red team-øvelse passer bedre til målet.
Relaterede artikler
Sikkerhedstjenester
Penetrationstest vs. sårbarhedsscanning: de vigtigste forskelle
Sikkerhedstjenester
VAPT forklaret: sårbarhedsvurdering og penetrationstest
Sikkerhedstjenester
Hvad en penetrationstestrapport indeholder: en købervejledning
Købevejledninger
Forberedelse til en autoriseret sikkerhedstest
Sikkerhedstjenester
OWASP Top 10 for SMV’er: en praktisk tjekliste for websikkerhed
Sikkerhedstjenester
Application Security Review forklaret
Købevejledninger
Sikkerhedsgennemgang, hærdning eller kontrolleret test: valget
Sikkerhedstjenester
Red Team Exercise: hvad en kontrolleret opgave omfatter