リソースに戻る
ペネトレーションテスト：承認済みテストを計画するためのガイド
ペネトレーションテストとは、合意したシステムを対象に、承認のもとで期間を限定して悪用可能な弱点を探し、安全に実証する取り組みです。既知の問題を一覧化するだけで、それらがどう組み合わされて悪用されうるかまでは確認しない自動脆弱性スキャンとは異なります。
これらのガイドでは、テスト手法の違い、役立つ報告書の内容、範囲と承認の準備方法、そしてアプリケーションセキュリティレビューやレッドチーム演習の方が目的に合う場合について説明します。
関連記事
セキュリティサービス
ペネトレーションテストと脆弱性スキャンの違い
5分で読めます
セキュリティサービス
VAPTとは：脆弱性診断とペネトレーションテスト
4分で読めます
セキュリティサービス
ペネトレーションテスト報告書の内容と読み方
4分で読めます
購入ガイド
承認されたセキュリティテストの準備
9分で読めます
セキュリティサービス
中小企業向けOWASP Top 10：Webセキュリティ確認表
4分で読めます
セキュリティサービス
Application Security Reviewとは
8分で読めます
購入ガイド
セキュリティレビュー・強化・統制テストの選び方
10分で読めます
セキュリティサービス
Red Team Exercise：統制された演習の範囲
9分で読めます