Test piórowy, czyli pełny test penetracyjny, to kontrolowane dochodzenie w sprawie bezpieczeństwa. Badacze starają się znaleźć luki w zabezpieczeniach, zanim zrobią to złośliwe strony.
Test pióra nie jest przypadkowym atakiem. Istnieją porozumienia dotyczące zakresu, zezwoleń, podejścia, raportowania i należytej staranności. Badacze wykorzystują techniki, z których mogą skorzystać również napastnicy, ale w celu poprawy bezpieczeństwa.
W Metodologii badań bezpieczeństwa informacji o wartości audytowej (MIAUW) obszernie omówiliśmy definicję kierowaną przez pana V.A. Pousa. W rezultacie powstała taka definicja:
„Obraźliwe dochodzenie w sprawie bezpieczeństwa przeprowadzane przez nasz własny personel lub osoby trzecie, które obejmuje kontrolowane wyszukiwanie luk w zabezpieczeniach jednej lub większej liczby zabezpieczonych sieci i systemów informatycznych lub ich części, które mogą zostać wykorzystane do włamania się do tych systemów i/lub które mogą, niezamierzenie lub samodzielnie, zakłócić przetwarzanie danych organizacji objętej dochodzeniem lub w inny sposób mieć niekorzystne konsekwencje.”
Przeczytaj także Co to jest MIAUW?.