Scopul este de a demonstra căi de atac plauzibile și impact, de a testa ipotezele defensive și de a furniza dovezi care susțin remedierea.
Un test profesional începe cu reguli de angajare care acoperă ținte, metode, credențiale, acțiuni interzise, tratarea datelor, comunicații, siguranță și contacte de urgență. Constatările ar trebui să explice condiția exploitată, dovezile, relevanța pentru afaceri, limitările și cum se verifică remedierea — nu doar să listeze ieșirea unui scanner.
Puncte esențiale
Domenii posibileControale de rețea, aplicație, API, cloud, wireless, mobile, identitate, fizice sau de inginerie socială.
Moduri de testareExterne sau interne, cu niveluri convenite de cunoaștere și acces ale testerului. Etichete precum black-, gray- și white-box sunt comune, dar semnificațiile lor exacte ar trebui definite în regulile de angajare.
Valoare principalăPoate demonstra cum pot fi combinate slăbiciunile și dacă un atacator ar putea atinge obiective definite.
Granița de autorizareAtingerea tehnică nu este permisiune. Testarea trebuie autorizată de proprietarul responsabil al activului și să țină cont de termenii furnizorului de cloud, infrastructura partajată, furnizorii, chiriașii și alte părți terțe afectate.
Limitare importantăRezultatele reflectă domeniul, timpul, abordarea testerului și starea mediului convenite; absența unei constatări nu este o dovadă de securitate.