安全测试整天盯着屏幕啥事不干 凭什么拿20k？

安全测试每天的工作是在干什么？扫描？在很多人眼中，做安全的就是整天那个工具在哪里扫描操作，使用各种不同的工具做扫描。 是的，扫描是安全测试很重要的一部分，扫描可快速有效发现问题。扫描工具的易用性，方便性决定了其重要地位。但是扫描工具的局限性，程序的不够灵活等缺点也是显而易见的。 不管是扫描报告的分析、漏洞的深度挖掘、测试的组织等等工作都离不开安全测试人员，所以只能说扫描工具减轻了测试人员的工作量，

>>阅读原文<<