자료로 돌아가기
침투 테스트: 승인된 테스트 계획을 위한 가이드
침투 테스트는 합의된 시스템을 대상으로 정해진 기간 동안 승인을 받아 악용 가능한 약점을 찾고 안전하게 입증하는 작업입니다. 알려진 문제를 나열할 뿐 이들이 함께 어떻게 악용될 수 있는지 확인하지 않는 자동 취약점 스캔과는 다릅니다.
이 가이드는 테스트 방식의 차이, 유용한 보고서의 구성, 범위와 승인 준비 방법, 그리고 애플리케이션 보안 검토나 레드팀 훈련이 목표에 더 적합한 경우를 다룹니다.