Un tester di penetrazione, o pentester, è un professionista della sicurezza che simula attacchi reali in modo controllato per individuare le debolezze prima che lo facciano i criminali. I pentester utilizzano gli stessi tipi di tecniche degli avversari - come sondare servizi esposti, testare le credenziali, esaminare le configurazioni e tentare uno sfruttamento limitato - ma lo fanno con autorizzazione e entro un perimetro concordato.
Il penetration testing è importante perché le scansioni automatiche spesso non individuano i problemi più profondi che generano rischi reali: vulnerabilità concatenate, logica di business non sicura, controlli di accesso deboli e ipotesi nascoste in sistemi complessi. In difesa, i pentester aiutano le organizzazioni a verificare se il monitoraggio, la segmentazione, le patch e la risposta agli incidenti funzionino davvero. In termini offensivi, cercano i percorsi che seguirebbe un intruso reale, quindi segnalano cosa era raggiungibile, cosa poteva essere privilegiato e cosa andrebbe corretto per primo. Gli strumenti di IA possono aiutare con la presa di appunti, il riconoscimento di pattern e una copertura ampia, ma serve ancora il giudizio umano per confermare se una debolezza sia davvero sfruttabile.