Kiểm thử xâm nhập: Hướng dẫn lập kế hoạch kiểm thử được ủy quyền

Kiểm thử xâm nhập là hoạt động được ủy quyền, có giới hạn thời gian, nhằm tìm ra và chứng minh một cách an toàn những điểm yếu có thể bị khai thác trên các hệ thống đã thống nhất. Hoạt động này khác với quét lỗ hổng tự động, vốn chỉ liệt kê các vấn đề đã biết mà không xác nhận chúng có thể bị kết hợp khai thác như thế nào.

Các hướng dẫn này trình bày sự khác biệt giữa các phương pháp kiểm thử, nội dung của một báo cáo hữu ích, cách chuẩn bị phạm vi và ủy quyền, cũng như khi nào một đợt rà soát bảo mật ứng dụng hoặc diễn tập red team có thể phù hợp hơn với mục tiêu.