اختبار الاختراق والأمن الهجومي (Penetration Testing)

قائمة الثغرات تصف ما رآه الماسح. أما التقييم فيصف ما يستطيع شخص مصمّم أن يفعله بذلك، وأي إصلاح يغيّر النتيجة.

يشمل النطاق تطبيقات الويب، وتطبيقات الجوال على Android وiOS، وواجهات البرمجة، والشبكات الخارجية والداخلية، والسحابة على AWS وAzure وGCP، وتقييم الثغرات باسم VAPT، والفريق الأحمر ومحاكاة الخصم، والهندسة الاجتماعية ومحاكاة التصيد حين تسمح القواعد، ومراجعة الكود، والشبكات اللاسلكية، وOT/ICS/SCADA، والدليل النشط. المعايير هي OWASP (Top 10 وASVS وMASVS وAPI Top 10) وNIST SP 800-115 وMITRE ATT&CK.

تخرج بنتائج مرتبة، وملاحظات لإعادة الإنتاج، وإحاطة للقيادة، وإعادة اختبار للإصلاحات التي تهم.