渗透测试并没有一个标准的定义国外一些安全组织达成共识的通用说法是，渗透测试是通过模拟恶意黑客的攻击方法来评估计算机网络系统安全的一种评估方法，这個过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞

• 渗透测试是一个渐进的且逐步深入的过程。
• 渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试