# Co je penetrační testování?

> Penetrační testování (penetration testing) je autorizované, časově omezené bezpečnostní posouzení, ve kterém se kvalifikovaní testeři pokoušejí identifikovat a bezpečně zneužít slabiny v dohodnutém rozsahu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/penetration-testing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Účelem je demonstrovat věrohodné útočné cesty a dopad, otestovat obranné předpoklady a poskytnout důkazy podporující nápravu.

Profesionální test začíná pravidly zapojení pokrývajícími cíle, metody, přihlašovací údaje, zakázané akce, nakládání s daty, komunikace, bezpečnost a pohotovostní kontakty. Nálezy by měly vysvětlovat zneužitý stav, důkazy, podnikovou relevanci, omezení a jak opravu ověřit — ne pouze vyjmenovávat výstup skeneru.

### Klíčové body

- **Možné rozsahy:** Kontroly sítě, aplikace, API, cloudu, bezdrátových sítí, mobilních zařízení, identit, fyzické bezpečnosti či sociálního inženýrství.
- **Režimy testování:** Externí nebo interní, s dohodnutými úrovněmi znalostí a přístupu testera. Označení jako black-, gray- a white-box jsou běžná, ale jejich přesný význam by měl být definován v pravidlech zapojení.
- **Primární hodnota:** Může demonstrovat, jak mohou být slabiny kombinovány a zda by útočník mohl dosáhnout definovaných cílů.
- **Hranice autorizace:** Technická dosažitelnost není povolení. Testování musí být autorizováno odpovědným vlastníkem aktiva a zohlednit podmínky cloudových poskytovatelů, sdílenou infrastrukturu, dodavatele, nájemce a další dotčené třetí strany.
- **Důležité omezení:** Výsledky odrážejí dohodnutý rozsah, čas, přístup testera a stav prostředí; absence nálezu není důkazem bezpečnosti.

### Související termíny

[Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Red team](<https://yellowcube.eu/cs/glossary/red-team/>) · [Simulace narušení a útoků (BAS)](<https://yellowcube.eu/cs/glossary/breach-and-attack-simulation/>) · [Pravidla zapojení](<https://yellowcube.eu/cs/glossary/rules-of-engagement/>) · [Kybernetický polygon](<https://yellowcube.eu/cs/glossary/cyber-range/>) · [Hacking a etický hacking](<https://yellowcube.eu/cs/glossary/hacking-and-ethical-hacking/>) · [Bug bounty](<https://yellowcube.eu/cs/glossary/bug-bounty/>)

### Zdroje

[NIST SP 800-115: Technical Guide to Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [NIST SP 800-53r5, control CA-8](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.