Часть 3

Тестирование на проникновение:

Это имитация атаки, в ходе которой система, сеть или приложение проверяются на наличие слабых мест в безопасности. Эти тесты основаны на сочетании инструментов и методов, которые настоящие хакеры использовали бы для взлома. Ввиду необходимости наличия специфических знаний и опыта для выполнения этого вида тестирования привлекается отдельный специалист - пентестер.

Примеры кейсов тестирования на проникновение:

🚫1. Тест на проникновение в сеть:

• выявление уязвимостей сетевого и системного уровня;
• определение неправильных конфигураций и настроек;
• выявление уязвимости беспроводной сети;
• мошеннические услуги;
• отсутствие надежных паролей и наличие слабых протоколов.

📵2. Тест на проникновение приложений:

• выявление недостатков прикладного уровня;
• подделка запросов;
• применение злонамеренных скриптов;
• нарушение работы управления сеансами;

🚷3. Тест на физическое проникновение:

• взлом физических барьеров;
• проверка и взлом замков;
• нарушения работы и обход датчиков;
• вывод из строя камер видеонаблюдения;

#QAEngineer #SoftwareTesting #testing #stuffy #pleasure