Всестороннее тестирование для обнаружения слабых мест в ИТ-инфраструктуре. Стандарты: NIST SP800-115, OSSTMM, PTES.
Пентестер работает без предварительных данных о системе — полная имитация внешнего злоумышленника
Пентестер имеет ограниченную информацию или доступ к учётной записи — имитация инсайдерской угрозы
Полный доступ к исходному коду и конфигурации — глубокий анализ, недоступный другими методами
Моделирование атаки из внешней среды. Исследуются открытые порты, уязвимости веб-сервисов, конфигурация сетевого оборудования.
Симуляция атак с позиции внутреннего пользователя. Выявляются уязвимости, доступные изнутри периметра.