Penetration testing: cosa fanno davvero gli ethical hacker

Elfrid · 30 January 2026 · 👁 2 · ❤️ 0 · 💬 0 🔗 Copia link

Un penetration test (pentest) è un attacco informatico autorizzato condotto da professionisti per identificare vulnerabilità prima che lo facciano i criminali. Non è uno scan automatizzato — i pentest manuali combinano tool con ragionamento creativo che gli scanner non hanno. Le fasi standard seguono framework come OWASP o PTES: ricognizione (raccolta informazioni sul target), scanning (identificazione servizi e vulnerabilità), exploitation (tentativo di sfruttare le vulnerabilità trovate), post-exploitation (cosa un attaccante reale potrebbe fare con l'accesso ottenuto), reporting. I costi variano enormemente: da poche migliaia di euro per un pentest su singola applicazione web a centinaia di migliaia per un red team engagement su infrastruttura enterprise. Il ROI è reale: identificare una vulnerabilità critica costa infinitamente meno di gestire un breach. Le certificazioni di riferimento sono OSCP e CEH.

← Torna al Blog