Pentest (Penetration Test ou Teste de Intrusão) é a simulação controlada de um ataque cibernético realizada por especialistas (ethical hackers) para identificar vulnerabilidades exploráveis em sistemas, aplicações e infraestrutura antes que atacantes reais o façam.
Deve ser realizado periodicamente e sempre após mudanças significativas no ambiente tecnológico. Os resultados são documentados em um relatório com classificação de criticidade e recomendações de remediação priorizadas.
Termos relacionados
Segurança da InformaçãoVulnerabilidadeSGSI