¿Qué es Test de intrusión web? Definición y explicaciones
Una prueba de intrusión web es una evaluación autorizada que intenta activamente explotar los fallos de un sitio o aplicación: elusión de autenticación, acceso a datos de otra cuenta, inyección, escalada de privilegios. A diferencia de un escaneo automático, encadena debilidades para demostrar un impacto real. Produce pruebas reproducibles y un plan de corrección priorizado.
En una frase
Una prueba de intrusión web explota realmente los fallos de una aplicación para demostrar su impacto.