Un pentester, o penetration tester, è un professionista della sicurezza autorizzato a simulare il comportamento di un attaccante contro un sistema, una rete, un'applicazione o un processo. L'obiettivo non è causare danni o raccogliere un lungo elenco di problemi, ma dimostrare quali debolezze sono davvero sfruttabili e fin dove potrebbe spingersi un attaccante se fosse reale.
I pentester sono importanti perché trasformano i risultati grezzi in prove, rischio e priorità. In pratica, cercano configurazioni errate, credenziali deboli, patch mancanti, falle nel controllo degli accessi e catene di attacco che collegano piccoli errori a un percorso di violazione grave. Un buon pentesting dipende anche da regole di ingaggio chiare, da una validazione accurata e da report che aiutino i difensori a correggere il controllo giusto, non solo l'avviso più evidente. In un flusso di lavoro assistito dall'IA, il pentester fornisce ancora il giudizio che trasforma l'output automatizzato in una valutazione di sicurezza credibile.