Una ritesta è un passaggio di verifica successivo usato dopo che un problema di sicurezza è stato corretto. Nel penetration testing e nella gestione delle vulnerabilità, il tester ripete il controllo pertinente per confermare che la debolezza originale non sia più sfruttabile e che la remediation non abbia lasciato aperta una strada simile. Una ritesta è più di una seconda occhiata: è la prova che il controllo o la patch hanno effettivamente modificato lo stato di sicurezza del sistema.
La ritesta è importante perché molti rilievi vengono corretti solo in parte. Una patch può rimuovere un percorso di attacco ma lasciare inalterato un input alternativo, una configurazione errata o un problema di privilegi. Nelle difese reali, le riteste aiutano i team a validare la chiusura, ridurre i rilievi ripetuti ed evitare di considerare risolta una correzione non verificata. Nelle attività di attacco, i difensori possono anche ritestare il rafforzamento dopo una risposta all'incidente o modifiche di configurazione per assicurarsi che servizi esposti, credenziali o permessi non consentano più abusi. Una buona ritesta usa lo stesso perimetro e la stessa metodologia del rilievo originale, così che il confronto sia affidabile.