Penetrationstester: guider för att planera ett auktoriserat test

Ett penetrationstest är ett auktoriserat, tidsbegränsat försök att hitta och på ett säkert sätt demonstrera utnyttjbara svagheter i överenskomna system. Det skiljer sig från en automatiserad sårbarhetsskanning, som listar kända problem utan att bekräfta hur de skulle kunna utnyttjas tillsammans.

Dessa guider beskriver skillnaderna mellan testmetoder, vad en användbar rapport innehåller, hur omfattning och auktorisation förbereds och när en säkerhetsgranskning av applikationer eller en red team-övning kan passa målet bättre.