Pentesting Penetration testing
Auktoriserad simulering av en attack mot ett system — för att hitta hål innan de riktiga angriparna gör det.
Black-box (testaren vet inget), gray-box (vissa konton/info), white-box (full källkod). Levereras som rapport med fynd och rekommendationer. Komplement, inte ersättning, för bug bounty.