В статье рассматриваются методы тестирования на проникновение. Тест на проникновение является возможностью оценить уровень защиты информационной системы от незаконного проникновения в нее из сетей общего доступа. Суть теста состоит в том, чтобы выявить недостатки системы безопасности, взглянув на нее глазами киберпреступника, который заинтересован в получении несанкционированного доступа в информационную систему. При проведении теста на проникновение, в зависимости от сценария, специалисты могут иметь разное количество исходных данных об изучаемой информационной системе. От полного отсутствия информации об используемых аппаратных и программных решениях, обеспечивающих информационную безопасность, до наличия всех сведений о ее структуре и организации. Проведено исследование интернет-ресурса и предложена рекомендация от аудитора информационной безопасности по устранению уязвимости. Исследована методология SecOps, помогающая аудитору информационной безопасности решить проблемы безопасности за счет автоматизации процессов в организации и свое временному обнаружению уязвимости в ней.