Penetrationstests: Leitfäden zur Planung eines autorisierten Tests

Ein Penetrationstest ist ein autorisierter, zeitlich begrenzter Versuch, ausnutzbare Schwachstellen in vereinbarten Systemen zu finden und sicher nachzuweisen. Er unterscheidet sich von einem automatisierten Schwachstellenscan, der bekannte Probleme auflistet, ohne zu prüfen, wie sie zusammen genutzt werden könnten.

Diese Leitfäden behandeln die Unterschiede zwischen Testansätzen, den Inhalt eines aussagekräftigen Berichts, die Vorbereitung von Umfang und Autorisierung sowie die Frage, wann eine Sicherheitsprüfung der Anwendung oder eine Red-Team-Übung besser zum Ziel passt.