# Ce este testarea de penetrare?

> Testarea de penetrare (penetration testing) este o evaluare de securitate autorizată și limitată în timp, în care testeri calificați încearcă să identifice și să exploateze în siguranță slăbiciuni într-un domeniu convenit.

- URL canonic: https://yellowcube.eu/ro/glossary/penetration-testing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Scopul este de a demonstra căi de atac plauzibile și impact, de a testa ipotezele defensive și de a furniza dovezi care susțin remedierea.

Un test profesional începe cu reguli de angajare care acoperă ținte, metode, credențiale, acțiuni interzise, tratarea datelor, comunicații, siguranță și contacte de urgență. Constatările ar trebui să explice condiția exploitată, dovezile, relevanța pentru afaceri, limitările și cum se verifică remedierea — nu doar să listeze ieșirea unui scanner.

### Puncte esențiale

- **Domenii posibile:** Controale de rețea, aplicație, API, cloud, wireless, mobile, identitate, fizice sau de inginerie socială.
- **Moduri de testare:** Externe sau interne, cu niveluri convenite de cunoaștere și acces ale testerului. Etichete precum black-, gray- și white-box sunt comune, dar semnificațiile lor exacte ar trebui definite în regulile de angajare.
- **Valoare principală:** Poate demonstra cum pot fi combinate slăbiciunile și dacă un atacator ar putea atinge obiective definite.
- **Granița de autorizare:** Atingerea tehnică nu este permisiune. Testarea trebuie autorizată de proprietarul responsabil al activului și să țină cont de termenii furnizorului de cloud, infrastructura partajată, furnizorii, chiriașii și alte părți terțe afectate.
- **Limitare importantă:** Rezultatele reflectă domeniul, timpul, abordarea testerului și starea mediului convenite; absența unei constatări nu este o dovadă de securitate.

### Termeni asociați

[Evaluare de vulnerabilități](<https://yellowcube.eu/ro/glossary/vulnerability-assessment/>) · [Red team](<https://yellowcube.eu/ro/glossary/red-team/>) · [Simulare de încălcări și atacuri (BAS)](<https://yellowcube.eu/ro/glossary/breach-and-attack-simulation/>) · [Reguli de angajare](<https://yellowcube.eu/ro/glossary/rules-of-engagement/>) · [Poligon cibernetic](<https://yellowcube.eu/ro/glossary/cyber-range/>) · [Hacking și hacking etic](<https://yellowcube.eu/ro/glossary/hacking-and-ethical-hacking/>) · [Bug bounty](<https://yellowcube.eu/ro/glossary/bug-bounty/>)

### Surse

[NIST SP 800-115: Technical Guide to Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [NIST SP 800-53r5, control CA-8](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.