← Glossário
Glossário · Dev

O que é Penetration Testing?

São tentativas controladas de ataques cibernéticos feitas por especialistas para testar a segurança dos sistemas.

Definição

Também conhecido como teste de penetração, esse método é feito para encontrar pontos fracos em um sistema de computador antes que agentes mal-intencionados o façam. Especialistas em segurança forçam as portas do sistema fingindo ser um verdadeiro invasor. Desta forma, mede-se a durabilidade do sistema.

Analogia: É como trancar a porta da sua casa, chamar um chaveiro e dizer ‘tente abrir a porta, vamos ver com que facilidade ela abre’.

Como funciona

Os especialistas primeiro mapeiam o sistema, depois identificam vulnerabilidades e relatam vulnerabilidades tentando explorá-las.

Onde é usado

É regularmente aplicado em sites, servidores e infraestruturas críticas de software de empresas.

Costuma ser confundido com

Pode ser confundido com ataques cibernéticos reais; No entanto, este processo é totalmente legal e controlado.

Perguntas frequentes

Este teste danificará o sistema?

Não, por ser feito em ambiente controlado, não tem outra finalidade senão aumentar a segurança do sistema.

Termos relacionados

Ferramentas relacionadas

Esta explicação foi escrita em linguagem simples para a TreScout e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →