滲透測試是透過模擬有心人士之攻擊方式，對目標主機或網路服務進行安全強度的測試，透過專業的資安檢測技術，全面性發掘潛在的安全問題，並提出改善建議，於資安弱點修正後，提供複測作業，確認漏洞風險修補成效，以強化資訊安全政策。滲透測試服務係以模仿真實網路世界的攻擊，執行者以常用的檢測工具與專業技術，依資料蒐集分析取得之資訊，擬定滲透途徑與策略，透過人工手法繞過應用程序、系統或網路服務，發掘可利用的弱點與漏洞，設法取得未經授權之存取權限，在真實系統和網路發起實際攻擊。