Una prueba de penetración, coloquialmente conocida como una prueba de pluma, es un ataque simulado autorizado en un sistema informático, realizado para evaluar la seguridad del sistema. La prueba se realiza para identificar ambas debilidades (también conocidas como vulnerabilidades), incluida la posibilidad de que partes no autorizadas accedan a las características y datos del sistema, así como también a las fortalezas, lo que permite completar una evaluación de riesgos completa. El proceso implica un análisis activo del sistema para detectar posibles vulnerabilidades que podrían resultar de una configuración del sistema mala o inadecuada, fallas de software o hardware conocidas o desconocidas, o debilidades operacionales en contramedidas de proceso o técnicas. Este análisis se lleva a cabo desde la posición de un "hacker ético" que actúa como un potencial atacante y puede implicar la explotación activa de vulnerabilidades de seguridad.

Una auditoría de seguridad informática es una evaluación técnica mensurable manual o sistemática de un sistema o aplicación. Las evaluaciones manuales incluyen entrevistar al personal, realizar escaneos de vulnerabilidades de seguridad, revisar los controles de acceso a aplicaciones y sistemas operativos, y analizar el acceso físico a los sistemas. Las evaluaciones automatizadas incluyen informes de auditoría generados por el sistema o el uso de software para monitorear e informar los cambios a los archivos y configuraciones en un sistema. Los sistemas pueden incluir computadoras personales, servidores, mainframes, enrutadores de red, conmutadores.