渗透测试的八个错误姿势( 二 )

2019-12-24

尽管渗透测试被广泛认为是一种必要的安全防护手段，但却需要周密计划和专业执行。专业技能或经验的缺乏可导致不达标的渗透测试，不能揭示漏洞，令公司依旧暴露在攻击者火力范围内。

下面我们列出渗透测试中的几种常见错误姿势，并附上如何避免出错的建议。

01

未排序风险优先级

提升安全状态的要务之一，就是建立风险基线。必须识别出最大风险在哪儿。此信息是确立渗透测试目标的基础。渗透测试总得有个目标，无论是客户数据、知识产权，还是公司财务数据。排序风险可以帮助公司将安全工作聚焦到能产生最大价值的地方。

考虑公司可能面临的最坏情况，然后围绕此最坏情况设置渗透测试目标。发现次要潜在问题可能很容易，但那会分散你对真正重要问题的注意力。

推荐阅读

上一篇：那些年，我们欠下的腾讯Q币，成为今天新闻哥口中“国人不配拥有精神追求”

下一篇：2020年企业面临的20大数据安全风险