اختبار الاختراق
اختبار مأذون محدّد النطاق يسبر المنظومات بحثاً عن نقاط ضعف قابلة للاستغلال قبل أن يجدها الخصم.
اختبار الاختراق هو اختبار أمني مأذون به يسبر بنشاط المنظومات والشبكات والتطبيقات بحثاً عن نقاط ضعف قابلة للاستغلال، وفق نطاق مكتوب وقواعد ارتباط مُتَّفق عليها مسبقاً. ويختلف عن الفريق الأحمر في نطاقه: فاختبار الاختراق يفحص منظومات محدّدة فحصاً وافياً، بينما يحاكي الفريق الأحمر حملة خصم حقيقي. وفي المنظومات الحساسة، يكون مَن يُجري الاختبار بأهمية النتائج نفسها، فالمختبِر يعرف بالضبط أين تكمن نقاط الضعف.
من الناحية العملية
في المنظومات الحساسة، يكون مَن يُجري الاختبار بأهمية النتائج نفسها، فالمختبِر يعرف بالضبط أين تكمن نقاط الضعف. وتُجري Unstrat اختبار الاختراق وفق نطاق مكتوب وقواعد ارتباط مُتَّفق عليها مسبقاً، سابرةً منظومات وشبكات وتطبيقات محدّدة سبراً وافياً بحثاً عن نقاط ضعف قابلة للاستغلال قبل أن يجدها الخصم. والميزة لمشتري الدفاع أو البنية التحتية الحيوية رؤية دقيقة قابلة للتنفيذ لمواضع انكشاف المهمة، تُجمَع في ظل حوكمة سليمة. ولأن تلك الرؤية حساسة بذاتها، تُبقي Unstrat الثقة قريبة بوصفها القناة الواحدة الخاضعة للمساءلة بدلاً من تشتيت معرفة نقاط ضعف المشتري لوسيط. وبهذه الطريقة يعزّز الاختبار الوضع الدفاعي للمشتري نفسه ويحمي المنظومات المفحوصة بدلاً من كشفها. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، رهناً بضوابط التصدير وموافقات الاستخدام النهائي.
