Glossar
Auch: Pentest
Ein beauftragter Angriff auf das eigene System, um Schwachstellen zu finden, bevor jemand anderes sie findet.
Der Umfang wird vorher festgelegt: welche Systeme, welche Methoden, mit oder ohne Vorwissen, mit oder ohne Zugangsdaten. Davon hängt ab, was gefunden werden kann.
Das Ergebnis ist ein Bericht mit Befunden nach Schwere. Der Wert liegt in den priorisierten ersten fünf, nicht in der Gesamtzahl.