Identificar não é o mesmo que explorar
A avaliação de vulnerabilidades localiza e prioriza fragilidades; o Pentest tenta validar, de forma controlada, se determinados caminhos podem produzir acesso, movimentação ou impacto.
A diferença altera autorização, risco operacional, evidências, competências e critérios de encerramento.
Regras de engajamento antecedem a execução
Ativos, técnicas permitidas, horários, contatos de emergência e condições de interrupção precisam estar formalmente definidos.
Sem esses limites, um teste tecnicamente possível pode se transformar em exposição contratual ou indisponibilidade não autorizada.
