اختبار الأمان والضعف للمواقع الالكترونية وتطبيقات الموبايل

اختبار الاختراق وتقييمات ثغرات الضعف

في غالب الأحيان يتم الخلط بين تقييم الضعف واختبار الاختراق ولكن كلا من الاختبارين لهما نقاط قوة مختلفة وأحيانا يتم دمجهما لتحقيق تحليل أكثر دقة لثغرات الضعف. الاختلاف بين الاختبار هو أن الأول يساعد على اكتشاف الثغرات وقياس نقاط الضعف المتعلقة بأمن النظام ولكنه لا يستغلها. حيث أنه عندما تقوم بنشر النظام يجب أن يخضع لتقييمات للثغرات الأمنية للتأكد من أن النظام آمن من جميع المخاطر الأمنية ويجب على الشركات الحفاظ على وعيها بنقاط الضعف في بيئتها والاستجابة بسرعة للتخفيف من التهديدات المحتملة 

أما اختبار الاختراق فهي عملية تهدف الى تحديد ثغرات الضعف غير المعروفة بحيث يمكن تحديد ما إذا كان الوصول غير المصرح به لأي نشاط ضار آخر ممكن, كما يحدد الاختبار العيوب التي تشكل تهديدا للتطبيق. يوفر اختبار الاختراق وتقييم الضعف صورة مفصلة للعيوب التي يمكن أن تكون في التطبيق والمخاطر المرتبطة بهذه العيوب