Penetration Testing (Pentest)

Definisi

Pentest adalah simulasi serangan siber yang dilakukan dengan izin pemilik untuk mengidentifikasi kerentanan yang dapat dieksploitasi sebelum ditemukan penyerang nyata.

Cara Kerja

Pentest mengikuti metodologi: reconnaissance, scanning, exploitation, post-exploitation, dan reporting. Jenis: black box (tanpa informasi), white box (dengan informasi penuh), gray box (sebagian). Sertifikasi: OSCP, GPEN.

Dampak & Relevansi

Pentest rutin adalah syarat kepatuhan (PCI DSS, SOC 2) dan praktik keamanan esensial. Pentest menemukan kerentanan yang terlewat dari automated scanning. Biaya pentest bervariasi: $5.000-$100.000 tergantung scope.

Kategori Huruf P

Jumlah Istilah 10

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf P: