Evaluación de seguridad en la que se simulan ataques cibernéticos contra sistemas informáticos, redes, aplicaciones o infraestructuras para identificar y explotar vulnerabilidades. El objetivo es descubrir fallos de seguridad antes de que los atacantes reales puedan hacerlo.