اختبار الاختراق والتقييم الأمني

يعرض التقرير الثغرات المكتشفة مع مستوى خطورة كل منها، وخطة معالجة مرتبة حسب الأولوية، ليعرف الفريق التقني بأي ثغرة يبدأ.

تُحدَّد المواقع والأنظمة ونطاقات عناوين IP المشمولة بالاختبار مع المؤسسة قبل بدء العمل، ولا يُجرى الاختبار إلا ضمن هذا النطاق.

هو فحص مبدئي لموقع المؤسسة أو نظامها يُطلب عبر نموذج الطلب، وتُبلَّغ المؤسسة بنتيجة التقييم الأولي. ويمكن أن يكون هذا الفحص تمهيداً لتحديد نطاق اختبار اختراق كامل.

يكشف اختبار الاختراق نقاط الضعف ويرتّبها حسب الأولوية، أما التحصين فيعالج نقاط الضعف نفسها بتعديل الإعدادات وتقييد الصلاحيات وتثبيت التحديثات. وعادةً ما يأتي أحدهما بعد الآخر.