随着数据泄露的成本达到历史最高水平，组织正在努力主动识别网络上的风险区域。使用渗透测试器进行渗透测试正变得越来越普遍。为了保护自己，企业必须在黑客发现漏洞之前了解其风险区域。组织可以通过防范弱点或消除...

安全众测或者说安全众包已经不是新鲜事物，自从2013年主要的安全众测平台（例如HackerOne、Bugcrowd和Synack）推出以来，就作为一种消耗性企业安全服务存在。这些平台逐渐挑战传统的渗透...

红队对蓝队 演习是评估企业安全状况的一种非常有效的方法。2然而，红队由于其对抗性的方法，对红队和目标企业都带来了一定的风险，必须加以考虑。2019年9月，爱荷华州州外包的两名渗透测试人员被因...

什么是渗透测试？到目前为止，大多数人对互联网安全原则和概念都有基本的了解。例如，企业环境中的大多数用户可以告诉“网络钓鱼”、“合规”和“勒索软件”是什么；如果你问他们什么是渗透测试，答案往往会变得不那...

关注公众号，回复“220716”获得“英国：渗透测试指导文件”PDF版又到一年一度，各个单位比较慎重的时节了，关于每年一度的网络安全大考和检验，几乎所有的单位都在临时性的考虑防守对抗，实际上能够满足“...