測試目的 是進(jìn)行安全性的評估,不是摧毀或破壞 測試人員 技術(shù)、知識和經(jīng)驗很重要 像“壞人”一樣思考問題 安全問題 系統(tǒng)備份和恢復(fù)措施 風(fēng)險規(guī)避
如果測試參數(shù)由哪些不想發(fā)現(xiàn)安全問題的人所確定,那么,滲透測試就很可能變成一種毫無用處的自我滿足練習(xí)!