跳至主要内容
BilgeQor
返回资源

渗透测试:规划授权测试的指南

渗透测试是在授权和限定时间内,针对约定系统查找并安全演示可被利用弱点的工作。它不同于自动化漏洞扫描:后者只列出已知问题,而不确认这些问题如何被组合利用。

这些指南介绍不同测试方式的区别、有价值的报告应包含的内容、如何准备范围和授权,以及何时应用安全评审或红队演练更适合目标。