Ein Penetrationstest, oder Pentest, ist eine Sicherheitsbewertung, bei der ein realer Angriff auf ein IT-System, ein Netzwerk oder eine Anwendung simuliert wird, um ausnutzbare Schwachstellen zu identifizieren. Ziel ist es, Schwachstellen zu erkennen, bevor ein Angreifer sie entdeckt, und konkrete Empfehlungen zur Verbesserung der Sicherheit zu geben.

Im Gegensatz zu rein dokumentarischen Audits basiert der Pentest auf offensiven Techniken, die denen von Hackern ähneln. Dies kann die Ausnutzung von Softwarefehlern, die Kompromittierung von Konten oder das Überwinden von Firewalls umfassen. Er wird oft zusätzlich zu einem automatisierten Scan durchgeführt, um nicht nur das Vorhandensein von Schwachstellen zu bewerten, sondern auch deren tatsächliche Ausnutzbarkeit im Zielkontext.