Innbrotsprófun

e. penetration testing

Einnig kallað: penetration testing, penetration test, innbrotsprófanir, innbrotsprófunar

Leyfð og skipulögð árás á eigið kerfi til að finna veikleika áður en óviðkomandi gera það.

Innbrotsprófun er prófun þar sem sérfræðingar reyna, með leyfi eiganda og innan umsamins ramma, að brjótast inn í kerfi á sama hátt og árásaraðili myndi gera. Markmiðið er að finna öryggisveikleika, meta hversu alvarlegir þeir eru og fá tillögur um úrbætur.

Prófunin er yfirleitt gerð fyrir stórar útgáfur, eftir breytingar á innviðum eða reglulega samkvæmt öryggisstefnu. Niðurstaðan er skýrsla með forgangsröðuðum veikleikum.

Dæmi úr starfi

Öryggisstjóri banka fær utanaðkomandi teymi til að gera innbrotsprófun á nýju appi. Teymið finnur að hægt er að sækja yfirlit annarra notenda með því að breyta númeri í slóðinni.

Tengd hugtök

Ekkert námsefni er tengt þessu hugtaki enn.

Öll hugtök