שיטה להערכת אבטחת המחשב של מערכת מחשב או רשת על ידי הדמיית התקפה של גורמים חיצוניים זדוניים ומקורבים זדוניים.