آزمون نفوذپذیری یک فرآیند قانونی و پیشگیرانه به منظور شناسایی نقاط ضعف امنیتی سامانه‌ها و برنامه‌های کاربردی است، که در آن به شبیه‌سازی رفتار یک مهاجم واقعی و بر مبنای آزمون‌های استاندارد، نقاط آسیب‌پذیر سامانه نرم‌افزاری، شناسایی و در قالب یک گزارش جامع به تیم توسعه نرم‌افزار گزارش می‌شود.