En metode til at evaluere computersikkerheden i et computersystem eller netværk ved at simulere et angreb fra ondsindede outsidere og ondsindede insidere.