Различия пентеста и оценки уязвимости

Свойство;Оценка уязвимостей;Пентест

Направление исследований;В "ширину";В "глубину"; Цель;Обнаружение максимального количества уязвимостей;Эксплуатация обнаруженных уязвимостей, демонстрация возможностей атакующего и серьезности проблем безопасности; Квалификация исполнителя;Не требует специальных навыков;Высокие профессиональные навыки; Ложные срабатывания;Возможны;Исключаются ручной проверкой; Воздействие; Не влияет на объект исследования; Возможны нарушения бизнес-процессов Отчёт;Найденные уязвимости с оценкой критичности, без рекомендаций по устранению;Детальное описание рисков и потенциальных утечек. Ранжирование угроз по их критичности, примеры эксплуатации, последствия, рекомендации по исправлению и предотвращению; Стоимость; Относительно низкая, т.к. тестирование автоматизированно; Относительно высокая из-за длительности проведения и высоких требований к навыкам исполнителя; Результат;Обзор всех имеющихся уязвимостей;Практическая демонстрация возможных последствий использования проблем безопасности;