Die Geschichte der Penetrationstests beginnt in den späten 1960er Jahren. Kleine Gruppen von hochspezialisierten Technikern, nach dem Sprachgebrauch des Amerikanischen Militärs als „Tiger Team“ bezeichnet, wurden beauftragt die ersten in der Entstehung befindlichen Computer Netzwerke auf ihre Widerstandsfähigkeit gegen das Eindringe (Penetration) von Angreifern zu prüfen. Seitdem haben sich nicht nur die Technologien von Computern und Datennetzen weiterentwickelt. Auch in der Sicherheit von IT Systemen und Daten hat sich einiges verändert und erfordert neue Herangehensweise bei ihrer Überprüfung. In unserem Vortrag wollen wir nicht nur die Geschichte der Penetrationstests betrachten sondern vor allem die aktuell verwendeten Begrifflichkeiten sowie die Unterschiede und Vor- und Nachteile der verschiedenen Spielarten vom Schwachstellen Scan über Bugbounty Programme bis hin zum Red Teaming beleuchten.