Questa tipologia di analisi è concepita per la valutazione della sicurezza di una ‘applicazione web’ – software che si interfacciano con la rete – di conseguenza i test riguardano tutto il sistema informatico di una organizzazione.

Un Vulnerability Assessment è qualcosa di necessario che permette al cliente o l’utente di avere un quadro completo della situazione. Ti permette di venire a conoscenza dello stato dell’esposizione dei tuoi sistemi alle vulnerabilità.

Il primo step per effettuare un penetration test o un vulnerability assessment è l’information gathering. Si tratta della ricerca di informazioni che risulteranno vitali durante lo svolgimento del test di sicurezza informatica.

Enumeration è un'attività di elaborazione in cui vengono recuperati nomi utente e informazioni su gruppi, condivisioni e servizi di computer in rete.