网站渗透测试(Pentest)，并没有一个标准的定义，海外一些安全性机构达成一致的通用性说法：网站渗透测试是由仿真模拟故意网络黑客攻击方式，来评价互联网系统优化的一种评价方法。学习的过程包含系统对的所有缺点、技术性缺点或系统漏洞的主动性剖析，这一剖析是以一个网络攻击可能出现的部位去进行的，而且从这里如果有条件积极运用网络安全问题。
换句话说而言，网站渗透测试就是指渗透工作人员在不同部位（比如从内部网、从外网地址等部位）通过各种方式对某一特殊互联网进行测试，以求发现并发掘系统软件中出现的系统漏洞，随后导出网站渗透测试汇报，同时提交给互联网使用者。互联网使用者依据渗透人员提供的网站渗透测试汇报，能够清楚了解系统软件上存在安全隐患和困惑。
举例说明
金融机构通常是在开启保险库之前都会开展检测服务，比如：枪柜是不是非常容易受到破坏、保险库的报警设备是不是在出现异常出现时立即警报、查验每一个门、窗及其安全通道等重点易突破的位置是不是坚不可摧、保险库的安全制度、视频安防监控系统软件、出入口控制、人员的污渍调研、应急预案演练。
渗透测试的目的
入侵系统软件并获得保密信息，并把侵入的一个过程细节形成报告发放给客户，从而明确用户系统所存有的安全威胁，并能够及时提示专职安全员健全安全设置，减少安全隐患。
进行系统的网站渗透测试后,即便是系统软件没被攻破,也能证明此前施行的是防御力是有用的，更专业的网站渗透测试能有效评估系统的安全性情况,并给出科学合理的改进措施。
网站渗透测试的种类
依据渗透测试的方法可以分为:
黑盒测试方法:将测试对象当作一个黑盒,安全不考虑到测试对象的内部构造；
白盒测试方法:把测试对象当作一个开启的小盒子,测试工程师一句测试对象内部结构逻辑结构相关的内容,设计方案或者选择功能测试;
灰盒测试:处于黑盒与黑盒子中间,都是基于对测试对象内部结构关键点比较有限理解的软件测试方法。
