Ein Penetrationstest, auch Pentest genannt, ist im Wesentlichen die Simulation eines Angriffes auf ein definiertes Zielsystem. Dabei „simulieren“ die Analyst:innen der whitelisthackers eine realistische Attacke typischer Angreifenden; dies ist als Blackbox-, Greybox- oder Whitebox-Test möglich, je nachdem, wie viele Informationen über Ihr System im Vorfeld bekannt sind.

Im Gegensatz zu einem tatsächlichen Angriff richten die whitelisthackers dabei keinen vorsätzlichen Schaden an. Wie bei einem realen Angriff versuchen sie jedoch, risikoorientiert Zugriff auf sensible Daten oder Systeme zu erhalten.

Mit Hilfe eines Penetrationstests stellen die whitelisthackers das aktuelle Sicherheitsniveau fest, decken Schwachstellen au ...