安全測試整天盯着屏幕啥事不幹 憑什麼拿20k？

安全測試每天的工作是在幹什麼？掃描？在很多人眼中，做安全的就是整天那個工具在哪裏掃描操作，使用各種不同的工具做掃描。 是的，掃描是安全測試很重要的一部分，掃描可快速有效發現問題。掃描工具的易用性，方便性決定了其重要地位。但是掃描工具的侷限性，程序的不夠靈活等缺點也是顯而易見的。 不管是掃描報告的分析、漏洞的深度挖掘、測試的組織等等工作都離不開安全測試人員，所以只能說掃描工具減輕了測試人員的工作量，

>>阅读原文<<