Zəiflik skanı ilə penetrasiya testi arasındakı fərq
·7 dəq oxu·skan · pentest · audit
Bu iki xidmət tez-tez qarışdırılır. Zəiflik skanı geniş və tez, penetrasiya testi isə dərin və insan zəkasına əsaslanan işdir.
Zəiflik skanı
- Avtomatik, davamlı və ucuz
- Bilinən konfiqurasiya problemlərini və köhnə versiyaları tapır
- Həftəlik və ya gündəlik işlədilməlidir
- Passiv skan sistemə heç bir yük yaratmır
Penetrasiya testi
- İnsan mütəxəssis tərəfindən, məhdud müddətdə aparılır
- Biznes məntiqi qüsurlarını və zəncirvari hücumları tapır
- İldə 1–2 dəfə, əsas buraxılışlardan sonra tövsiyə olunur
- Mütləq yazılı icazə və sahə (scope) sənədi tələb edir