《遊戲設計師修煉之道：數據驅動的遊戲設計》一2.5 漏洞管理程序故障

2.5　漏洞管理程序故障 在繼續討論之前，必須要向初次接觸漏洞管理的讀者澄清一些漏洞管理中經常遇到的問題。漏洞管理不等同於滲透測試。漏洞管理僅是滲透測試的一個部分，它用來發現可能導致侵入內部計算機系統的漏洞。例如，一個漏洞掃描程序能夠發現一臺電子郵件服務器的某個漏洞，攻擊者可以利用該漏洞將這臺服務器當做跳板，以安全方式訪問組織機構中的其他更關鍵的目標機器。滲透是利用漏洞獲取其他系統訪問權以及利用相

>>阅读原文<<