Banyak orang cenderung tidak begitu jelas saat menjelaskan apa itu penetration testing. Untuk itu kali ini saya akan menjelaskan apa itu penetration testing.

Apa Itu Penetration Testing 
Penetration testing atau biasa disebut pen test, adalah serangan cyber attack yang disimulasikan terhadap sistem komputer untuk mengungkap vulnerability, ancaman, risiko dalam software application, network atau web application yang dapat dieksploitasi oleh penyerang. Dalam konteks keamanan web application, pen test biasanya digunakan untuk menambah web application firewall (WAF). Vulnerability atau kerentanan adalah risiko bahwa penyerang dapat mengganggu atau mendapatkan akses resmi ke sistem atau data apa pun yang terkandung di dalamnya. Vulnerability biasanya dimasukkan secara tidak sengaja selama fase pengembangan dan implementasi software. Vulnerability umum termasuk kesalahan desain atau konfigurasi, bug software, dll. Analisis penetrasi tergantung pada dua mekanisme yaitu Vulnerability Assessment and Penetration Testing(VAPT). 

Tujuan Penetration Testing? 
Sederhananya, penetration testing dilakukan untuk satu tujuan, untuk melindungi organisasi. Dengan penggunaan hasil penetration test yang efisien, organisasi yang berpartisipasi dapat mengidentifikasi dan mengurangi kerentanan mereka. Penetrasi sangat penting dalam suatu perusahaan karena: 
1. Sektor keuangan seperti Bank, Perbankan Investasi, Bursa Perdagangan Saham ingin data mereka diamankan, dan penetration testing sangat penting untuk memastikan keamanan.
2. Jika sistem software sudah diretas dan organisasi ingin menentukan apakah ada ancaman dalam sistem untuk menghindari peretasan di masa mendatang. 
3. Penetration Testing Proaktif adalah perlindungan terbaik terhadap peretas.

Sumur:

Apa Itu Penetration Testing: Tahapan Dan Metode