Een audit onderzoekt een situatie vanuit een bepaald doel
Een audit kan een review van configuratie, organisatie of blootstelling zijn. Benoem wat wordt onderzocht en op welke basis. Zichtbare internetactiva inventariseren is iets anders dan broncode beoordelen of procedures controleren. De naam van de dienst bepaalt niet vanzelf de inhoud.
Een penetratietest onderzoekt misbruikbaarheid
De test beproeft afgesproken systemen met bepaalde toegang en regels. Dat kan concreet bewijs geven van een zwakte en de mogelijke gevolgen. De test bestrijkt niet automatisch de hele organisatie en is geen algemene veiligheidsgarantie. Lees bevindingen altijd binnen hun scope.
Kies of combineer op basis van de beslissing
Wilt u blootstelling inventariseren, een applicatie testen of werkwijzen verbeteren? Een onvolledige inventaris kan een blootstellingsonderzoek vóór een penetratietest rechtvaardigen. Een softwareprobleem kan een codereview vragen. Vraag wat elke opdracht aantoont en wat buiten de grenzen blijft.