Pentests: penetration tests: estudo sobre os aspectos de testes de intrusão

Abstract

Os testes de intrusão, também conhecidos como penetration tests ou apenas pentests, são realizados para localizar e diagnosticar vulnerabilidades que podem ser exploradas por invasores potenciais em sistemas eletrônicos, aplicativos ou redes. O processo de testes inclui a coleta de informações sobre o ambiente-alvo, a identificação de possíveis pontos de entrada, a tentativa simulada e legalmente autorizada de invasão através destas brechas e o relato das descobertas feitas. Este estudo tem como objetivo fornecer conselhos práticos sobre a elaboração e a gestão de um programa eficiente de testes de intrusão, auxiliando as organizações a implementarem este tipo de avaliação como parte de um cenário técnico contínuo de garantia de segurança de informações