渗透测试的八个错误姿势( 三 )

2019-12-24

02

使用错误的工具

渗透测试工具多如牛毛，但知道哪种工具该用在哪里，清楚这些工具的正确配置方法，却需要大量的专业知识。如果你觉得可以买现成的渗透测试工具，交由内部 IT 团队执行，那你可能会面临重大的打击。除非你有极具经验的内部红队，否则你应该引入具备真正专业技能的第三方。

渗透测试员可能身价很高，你或许会短期聘用他们，所以，自动化工具值得考虑。自动化渗透测试平台是验证公司防御，赋予公司一定持续防护的良好方式。谨慎选择，并向你的第三方渗透测试合作伙伴寻求建议。

03

糟糕的报告

如果第三方渗透测试员的报告不具备可读性，就很难理解他们发现的漏洞，更别提了解这些漏洞对公司的潜在影响了。渗透测试报告应清晰阐述问题所在，表明不修复的潜在后果，并提出具体的修复方法。

推荐阅读

上一篇：那些年，我们欠下的腾讯Q币，成为今天新闻哥口中“国人不配拥有精神追求”

下一篇：2020年企业面临的20大数据安全风险