Методология тестирования на проникновение 0:05 Видео обсуждает важность стандартных методик для успешного проведения теста на проникновение. Методология определяет план проведения теста, действия испытателя и инструменты, которые используются.
Три направления тестирования: белый ящик, серый ящик и черный ящик 1:09 Белый ящик: испытатель хорошо знает систему и имеет полный доступ ко всем компонентам. Серый ящик: испытатель не знает систему, но имеет доступ к ограниченной информации. Черный ящик: испытатель не знает систему и использует только внешнюю атаку.
Важность соблюдения методологии 3:32 Независимо от выбранного метода, испытатель должен соблюдать методологию проведения тестирования. Соблюдение методологии позволяет провести достоверный тест и получить наилучшие результаты.