Ein Penetrationstest ist ein organisierter Versuch, der in Abstimmung mit der IT des Kunden durchgeführt wird, um Schwachstellen in IT-Systemen und Applikationen durch Experten aufzudecken.
Dabei simulieren diese die Angriffe realitätsnah mithilfe spezialisierter Tools und manueller Verfahren, ohne tatsächliche Unternehmensdaten zu sammeln oder Systeme zu kompromittieren.
Der Abschlussbericht listet alle Schwachstellen inklusive deren CVSS-Scores und Handlungsempfehlungen auf.