O teste de vulnerabilidade cibernética, também conhecido como teste de penetração ou avaliação de segurança, é um processo no qual especialistas em segurança cibernética avaliam ativamente um sistema de computador, rede, aplicativo ou infraestrutura digital em busca de vulnerabilidades e fraquezas que poderiam ser exploradas por cibercriminosos.
O objetivo principal desse teste é identificar e corrigir essas vulnerabilidades antes que elas possam ser exploradas por ameaças reais. Em alguns setores do mercado os testes de vulnerabilidade são obrigatórios para cumprir regulamentações de segurança de dados.