渗透测试的八个错误姿势( 五 )

2019-12-24

合理规划渗透测试，考虑对重要业务系统的潜在影响。成功的黑客常在不干扰服务的情况下利用漏洞，你聘用的渗透测试员也应如此。如果测试在生产环境中执行，一定要明确这一点。黑盒测试场景，指的是渗透测试员不了解你基础设施的情况。这种情况下，渗透测试对业务产生干扰的风险更大。

06

使用过时技术

不与时俱进的渗透测试计划，很快就会毫无用处。新技术、新工具、新漏洞层出不穷。你得紧跟最新发展，并持续更新你的方法。优秀的渗透测试合作伙伴会在他们的策略中融入最新的黑客技术。

07

不常做渗透测试

尽管年度渗透测试可能比较常见，但这并不能为你带来安宁。不常做的测试只能交出测试执行当时的防御情况。你得持续检测你的防御并反复测试，才能确保暴露出来的漏洞被恰当修复了。这是自动化渗透测试平台如此有效的又一个原因。

推荐阅读

上一篇：那些年，我们欠下的腾讯Q币，成为今天新闻哥口中“国人不配拥有精神追求”

下一篇：2020年企业面临的20大数据安全风险