跨国深谈← 返回←渗透测试 (pen testing)

集里怎么说它

• 《当网络攻击从人类速度变成机器速度，防御也必须自动化》(15:06起):本集说渗透测试一直只是扫描已知的东西、产出一大堆不重要的清单，是一种卫生步骤；Armiden 真正把漏洞利用执行出来、零误报，会随时间取代渗透测试。
• 《AI 写代码快，黑客攻击更快：安全测试得改成全天候》(07:15起):本集把它说成：由真正理解应用业务逻辑的人类渗透测试员手动攻破系统的应用安全测试金标准，但贵且慢，公司通常一年只做一两次

① 提到它的金句

1 条

红队测试和渗透测试的区别在于，在我看来渗透测试只是一种卫生步骤。
And the difference between red teaming and pen testing is pen test to me is a hygiene step.
—— Kevin Mandia · [18:36]

指向原始笔记的链接

② 出现在这些集

2 集

• 《当网络攻击从人类速度变成机器速度，防御也必须自动化》 — 作为概念
• 《AI 写代码快，黑客攻击更快：安全测试得改成全天候》 — 作为概念

③ 关联

点进去有真内容 —— 本页主要出口

智能体 · 红队测试 · David George · Eli Cohen · Kevin Mandia · Snyk · Armiden · Evo · Mandiant · SAST