Пентест (тестирование на проникновение) отличается от реальной хакерской атаки тем, что он контролируемый. 1 Во время пентеста компания остаётся под защитой, и если что-то идёт не так, можно остановить работы и продолжить с корректировками либо прекратить вовсе. 1
Цель пентеста — найти уязвимости и составить рекомендации для их дальнейшего устранения. 1 В то время как реальная хакерская атака может привести к серьёзным последствиям, таким как убытки, штрафы и другие риски. 1
Таким образом, пентест — это имитация хакерской атаки, которая помогает выявить слабые места в безопасности до того, как их найдут злоумышленники. 5