Aktivní bezpečnostní testování

Active Security Testing

Aktivní bezpečnostní testování přímo komunikuje s prověřovaným systémem, například mu posílá požadavky nebo síťové pakety.

Odhaluje chování, které nelze spolehlivě zjistit pouhou kontrolou dokumentace či zdrojového kódu. Musí mít jasný rozsah a oprávnění, aby nenarušilo provoz.