渗透测试和漏洞评估的真相

人们常会把漏洞评估和渗透测试搞混。事实上，这俩术语确实往往交替使用，但，它俩之间其实是天壤之别。为强化公司的网络风险态势，不单单需要测试漏洞，还需要评估漏洞是否可被切实利用，以及它们代表着什么风险。而增强公司对网络攻击的弹性，则需要理解漏洞评估、渗透测试和网络风险分析之间的内部联系。 漏洞评估已成为当今动态威胁态势下的主流安全实践。利用漏洞扫描器，无论是针对网络的、应用的还是数据库的，对很多大型终

>>阅读原文<<