Sistema di sicurezza Linux

Per quanto riguarda la differenza tra scansione delle vulnerabilità e test di penetrazione, esiste una certa confusione nel settore, poiché il loro significato e le loro implicazioni sono molto diversi. Normalmente, una valutazione delle vulnerabilità identifica e segnala le vulnerabilità rilevate, mentre un test di penetrazione cerca di sfruttare le vulnerabilità per determinare se è possibile un accesso non autorizzato o altre attività dannose. In genere, i test di penetrazione includono test di penetrazione della rete e test di sicurezza delle applicazioni, nonché controlli e processi relativi alle reti e alle applicazioni, e dovrebbero essere effettuati sia dall'esterno della rete cercando di entrare (test esterni) e dall'interno della rete. Fondamentalmente, un test di penetrazione manuale aggiunge l'esperienza umana a software e strumenti professionali di test di penetrazione, come l'analisi binaria statica automatizzata e l'analisi dinamica automatizzata, quando si valutano applicazioni ad alta sicurezza. Un test di penetrazione manuale fornisce una copertura completa delle classi di vulnerabilità standard, nonché di altri rischi legati alla progettazione, alla logica di business e ai difetti composti che possono essere rilevati solo attraverso test manuali.