# Biztonsági audit

> Egy rendszer módszeres átvizsgálása egy szabvány vagy szempontrendszer alapján, ahol a cél a lefedettség, nem a bejutás.

Az audit és a behatolásteszt más kérdésre válaszol, és rendszeresen keverik őket. Az audit azt kérdezi, hogy a kontrollok, amiknek léteznie kellene, léteznek-e — a teljes felületen, azokat a részeket is beleértve, amikkel egy támadó sosem vesződne. A teszt azt kérdezi, be tud-e jutni valaki, és megáll, amikor bejut.

Hogy melyikre van szükség, attól függ, mi a valódi kérdés. A „be lehet-e törni hozzánk” teszt. A „rendben vagyunk-e, és meg tudjuk-e mutatni valakinek” audit. A megfelelőség és az átvilágítás általában a másodikat kéri, és a kettő kiegészíti egymást, nem helyettesíti — a tesztelés nélküli audit a szándékok átvizsgálása.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/penetration-test.md
- https://dfieldsolutions.hu/hu/fogalomtar/owasp-top-10.md
- https://dfieldsolutions.hu/hu/fogalomtar/threat-model.md
- https://dfieldsolutions.hu/hu/fogalomtar/purple-team.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/security-audit
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact