System bezpieczeństwa Linux: DE

Je¿li chodzi o rozró¿nienie mi¿dzy skanowaniem podatno¿ci a testami penetracyjnymi, w bran¿y panuje pewna niejasno¿¿, a ich znaczenie i implikacje s¿ bardzo ró¿ne. Zazwyczaj ocena podatno¿ci identyfikuje i zg¿asza zauwäone luki w zabezpieczeniach, ale test penetracyjny ma na celu wykorzystanie tych luk w celu ustalenia, czy mo¿liwy jest nieautoryzowany dost¿p lub inne z¿o¿liwe dziäania. Zazwyczaj testy penetracyjne obejmuj¿ testy penetracyjne sieci i testy bezpiecze¿stwa aplikacji, a tak¿e kontrole i procesy zwi¿zane z sieciami i aplikacjami, i powinny by¿ przeprowadzane zarówno z zewn¿trz sieci, próbuj¿c si¿ do niej dostä (testy zewn¿trzne), jak i z wewn¿trz sieci. Zasadniczo r¿czne testy penetracyjne ¿¿cz¿ wiedz¿ eksperck¿ z profesjonalnym oprogramowaniem i narz¿dziami do testów penetracyjnych, takimi jak automatyczna analiza statyczna plików binarnych i automatyczna analiza dynamiczna, podczas oceny aplikacji o wysokim poziomie bezpiecze¿stwa. R¿czne testy penetracyjne zapewniaj¿ pe¿ne pokrycie standardowych klas podatno¿ci, a tak¿e innych ryzyk zwi¿zanych z projektem, logik¿ biznesow¿ i z¿o¿onymi wadami, które mo¿na wykry¿ tylko poprzez testy r¿czne.