Sistema de segurança Linux

Bol

No que diz respeito à diferença entre análise de vulnerabilidades e testes de penetração, existe alguma confusão no setor, e o significado e as implicações de cada um são muito diferentes. Normalmente, uma avaliação de vulnerabilidades identifica e relata as vulnerabilidades observadas, mas um teste de penetração tenta explorar as vulnerabilidades para determinar se é possível obter acesso não autorizado ou realizar outras atividades maliciosas. Normalmente, os testes de penetração incluem testes de penetração na rede e testes de segurança de aplicações, bem como controlos e processos em torno das redes e aplicações, e devem ocorrer tanto de fora da rede, tentando entrar (testes externos) e de dentro da rede. Basicamente, um teste de penetração manual combina a experiência humana com software e ferramentas profissionais de teste de penetração, como análise binária estática automatizada e análise dinâmica automatizada, ao avaliar aplicações de alta segurança. Um teste de penetração manual oferece cobertura completa para classes de vulnerabilidades padrão, bem como outros riscos de falhas de design, lógica de negócios e compostas que só podem ser detectados por meio de testes manuais.

Amazon

Pagina's: 128, Paperback, Edições Nosso Conhecimento