El test de intrusión, también llamado test de penetración o pentesting, es un servicio en el que los activos de una organización, ya sea servidores, sitios web, aplicaciones móviles o dispositivos IoT son sometidos a la prueba de intentos de exfiltrar información, comprometer cuentas de usuarios, entre otros diversos tipos de amenazas. El objetivo es simular ataques controlados por agentes maliciosos para validar la eficacia de los mecanismos de seguridad.