Тестирование на проникновение (пентест)
Простыми словами
Пентест отвечает не только на вопрос «есть ли уязвимость», но и показывает, к какому результату она может привести в конкретной системе. Работы проводят по письменному разрешению, с ограничениями и правилами остановки.
Как применяется
До начала согласуют цели, область, разрешённые методы, время, контакты и обращение с данными. После проверки заказчик получает подтверждённые цепочки, оценку влияния и рекомендации, а затем проводит устранение и ретест.
Пример применения
Внешний пентест показывает, что ошибка контроля доступа в веб-приложении позволяет обычному пользователю получить чужой документ. Команда исправляет проверку полномочий и подтверждает результат повторным тестом.
Не путать с
- Сканирование уязвимостейСканирование ищет признаки известных уязвимостей
- Red TeamRed Team проверяет достижение целей атаки и работу защиты шире отдельной системы
Как это работает
- ГраницыСтороны согласуют цели, системы, методы, сроки, контакты и правила остановки.
- ПроверкаСпециалист ищет и подтверждает слабые места разрешёнными методами.
- ВлияниеПроверяется достижимый результат без неоправданного воздействия на рабочую среду.
- Отчёт и ретестЗаказчик получает доказательства и рекомендации, а после исправления проводится повторная проверка.
Продолжить изучение
Связанные термины
Частые вопросы
Это согласованная проверка, в которой специалист моделирует действия нарушителя и подтверждает достижимое влияние уязвимостей.
Нужно ли письменное разрешение на пентест?Сканер ищет признаки слабостей автоматически; пентест вручную проверяет эксплуатацию, цепочки и реальное воздействие.
Что входит в отчёт по пентесту?Письменно фиксируют цели, системы, сроки, разрешённые методы, контакты, обработку данных и условия немедленной остановки.