IT用語集 › セキュリティ › ペネトレーションテスト
本物の攻撃者に見つけられる前に弱点を見つけるため、許可を得てシステムへの攻撃を模擬すること。
ブラックボックス（テスト担当者は何も知らない）、グレーボックス（一部のアカウントや情報を持つ）、ホワイトボックス（ソースコードを含む全情報を持つ）に分かれる。成果物は発見事項と推奨事項をまとめた報告書である。バグバウンティの代わりではなく、補完する手段だ。