O que é teste de penetração?
O teste de penetração é uma técnica de teste de caixa preta em que uma tentativa autorizada é feita para violar restrições específicas declaradas na forma de uma política de segurança ou integridade do sistema, aplicativo, rede ou banco de dados. É uma técnica de teste para descobrir e documentar todas as brechas de segurança que podem ser encontradas em um sistema.
Os testes de segurança nunca podem provar a ausência de falhas de segurança, mas podem provar sua presença.
Estágios de teste de penetração:
Definição de escopo / objetivo
Coleta de informações
Detecção de vulnerabilidade
Análise e planejamento da informação.
Ataque e penetração / escalonamento de privilégios.
Análise e relatórios de resultados.
Cleanup.