Il test di sicurezza è una valutazione tecnica usata per individuare debolezze in software, servizi cloud, reti e infrastrutture, e per verificare che i controlli di sicurezza funzionino come previsto. Può includere scansione delle vulnerabilità, revisione della configurazione, penetration testing, controlli di autenticazione e convalida di protezioni come controllo degli accessi, registrazione e segmentazione.
È importante perché i controlli di sicurezza possono fallire dopo la distribuzione, cambiare durante gli aggiornamenti o essere aggirati dagli aggressori. Test regolari aiutano i difensori a individuare servizi esposti, password deboli, API insicure, configurazioni errate e patch mancanti prima di un avversario. Negli attacchi reali, molte compromissioni iniziano con problemi che i test dovrebbero rilevare in anticipo, come sistemi non aggiornati o autorizzazioni eccessivamente ampie. Nella difesa, il test di sicurezza supporta una garanzia continua fornendo evidenze che i controlli sono efficaci, non solo documentati. Buoni programmi definiscono l'ambito, usano metodi sicuri e combinano l'automazione con la revisione umana in modo che i test migliorino la resilienza senza interrompere i sistemi di produzione.