تست نفوذ وب، به فناوری جمع آوری داده ها و اطلاعات، بررسی و ارزیابی آنها و یافتن نقاط ضعف و آسیب پذیری موجود در آنها و سپس تدوین روش حمله و نفوذ و در نهایت انتخاب ابزار مناسب برای اجرای آنها گفته میشود. در این راه متخصص تست نفوذ همانند یک هکر( به صورت قانونی و با اطلاع و آگاهی هدف و به صورت کنترل شده) اقدام به حمله و نفوذ به نرم افزار تحت وب میکند. به این ترتیب میتوان افزون بر کنترل عدم آسیب پذیری از ناحیه نقاط ضعف شناخته شده، نقاط ضعف و نفوذ جدیدی را در سیستم هدف شناسایی و برای مقاوم ساختن آنها راه حل های مناسب را ارائه میدهد.