渗透测试（penetration testing,pentest）是实施安全评估的具体手段。方法论是在制定、实施信息安全审计方案时，需要遵循的规则、惯例和过程。以下介绍渗透测试方法论的各关键要点，涉及的主题包括：两种广为认知的渗透测试类型---黑盒测试和白盒测试；漏洞评估和渗透测试的区别；业界普遍采纳的安全测试方法论，以及其核心功能、特征和优势；典型的渗透测试所涉及的10个阶段；安全测试的