Che cos'è un penetration test, in parole semplici?

Un penetration test è un tentativo autorizzato di entrare nei tuoi sistemi come farebbe un attaccante, seguito da un report di ciò che ha funzionato.

Cosa lo rende diverso

Niente è ipotetico. Un tester non elenca ciò che potrebbe non andare: prova, e registra ciò che è riuscito a fare davvero, con i passaggi per ripeterlo.

Cosa ricevi

• Un elenco di debolezze confermate, in ordine di importanza.
• Le evidenze per ciascuna, così uno sviluppatore può vederla da sé.
• Indicazioni pratiche su come correggerla.

Cosa non è

Non garantisce che non ci sia altro. È una fotografia del sistema, nel perimetro concordato, al momento del test. Per questo le correzioni vanno verificate di nuovo, e i cambiamenti importanti meritano un nuovo test.