Defeitos de software (bugs) aumentam as chances de problemas com a segurança. Muitos desses defeitos são bem conhecidos, como, por exemplo, estouro...

Defeitos de software (bugs) aumentam as chances de problemas com a segurança. Muitos desses defeitos são bem conhecidos, como, por exemplo, estouros de buffer e tratamento inconsistente de erros. Os invasores de sistemas, conhecidos como crackers, tentam explorar defeitos do software. Antes que um cracker lance ataques contra um sistema os próprios desenvolvedores ou especialistas em segurança podem fazer testes que incluem os mesmos ataques como se fossem os crackers, este processo recebe que nome?