Si tratta dell'attivita' svolta a verificare falle nell'accesso ad un sistema informatico.

Per non incorrere in reati vanno effettuate sulla base di contratti.

Il termine e' generico e abbraccia tutte le tecniche possibili.

L'azione puo' essere rivolta verso:

• il sistema operativo
• il software dei server
• le applicazioni finali

Puo' essere volto a utilizzare/installare software cosi' come a raccogliere/cancellare dati.

Esistono software appositi per testare gli attacchi piu' comuni, salvo usare direttamente i tool malevoli.