滲透測試和漏洞評估的真相

人們常會把漏洞評估和滲透測試搞混。事實上，這倆術語確實往往交替使用，但，它倆之間其實是天壤之別。爲強化公司的網絡風險態勢，不單單需要測試漏洞，還需要評估漏洞是否可被切實利用，以及它們代表着什麼風險。而增強公司對網絡攻擊的彈性，則需要理解漏洞評估、滲透測試和網絡風險分析之間的內部聯繫。 漏洞評估已成爲當今動態威脅態勢下的主流安全實踐。利用漏洞掃描器，無論是針對網絡的、應用的還是數據庫的，對很多大型終

>>阅读原文<<