Düşün ki bir bankanın güvenliğini test etmek için gerçek hırsız gibi davranan ama izinli bir uzman tutuyorsun. Sızıntı Testi tam olarak bu mantıkla çalışır: uzmanlar, şirketin bilgisayar sistemlerine, web sitelerine veya ağlarına kötü niyetli bir hacker gibi sızmaya çalışır. Amaç zarar vermek değil, "buradan girilebilir mi?" sorusuna cevap bulmaktır. Şifre kırma, sahte e-posta gönderme, yazılım açıklarından yararlanma gibi yöntemler kullanılır. Test sonunda bulunan zayıf noktalar rapor edilir ve şirket bu delikleri gerçek saldırganlar bulmadan kapatır. Yani bir nevi "önce ben bulayım, düşman bulmasın" stratejisidir. Dijital dünyada güvenlik, sürpriz olmaması gereken bir konudur.
Sızıntı Testi (Penetration Testing)
Sızıntı Testi, bir sistemin güvenlik açıklarını bulmak için gerçek bir saldırgan gibi davranarak yapılan kontrollü "sanal soygun" denemesidir.