跳至主要內容
BilgeQor
返回資源

滲透測試:規劃授權測試的指南

滲透測試是在授權且限定時間內,針對約定系統找出並安全示範可被利用弱點的工作。它不同於自動化漏洞掃描:後者只列出已知問題,而不確認這些問題如何被組合利用。

這些指南說明不同測試方式的差異、有用的報告應包含的內容、如何準備範圍與授權,以及何時應用程式安全審查或紅隊演練更符合目標。