Standards & Frameworks
PTES
Der Penetration Testing Execution Standard ist eine öffentlich dokumentierte Methodiksammlung, die typische Phasen eines Pentests von der Vorabstimmung bis zur Berichterstattung beschreibt.
Phasenmodell
PTES gliedert den Prozess in Vorabstimmung, Informationsgewinnung, Bedrohungsmodellierung, Schwachstellenanalyse, Ausnutzung, Post-Exploitation und Reporting.
Richtige Einordnung
Die Referenz hilft bei einer gemeinsamen Sprache. Auftraggeber müssen trotzdem Testobjekt, Tiefe, Risiken, Ausschlüsse und erwartete Ergebnisse vertraglich konkretisieren.
Quellen
Siehe auch
Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon