専門家が攻撃者の視点で実際に侵入を試み、脆弱性を組み合わせてどこまで侵害できるかを検証する評価です。手動の深い分析が中心です。
実施には範囲・期間・許諾の取り決めが必須です。無許可の実施は不正アクセスにあたります。
まず脆弱性診断で全体像を把握し、重要システムはペネトレーションテストで深掘りする使い分けが有効です。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。