2019独角兽企业重金招聘Python工程师标准>>> hot3.png

漏洞评估与渗透测试

在IT系统中漏洞可以被定义为在系统/架构潜在的弱点，可以利用它攻击系统。比如弱口令，可以暴力破解。漏洞评估确定系统中的漏洞。渗透测试基于漏洞评估，并增加了入侵测试。

漏洞评估的必要性
风险防范

风险包括：
•漏洞攻击导致的财务损失

•组织的声誉
•数据窃取
•保密失效危害
•不完整性危害
•不可用性危害

依从性危险

要符合相应的安全标准，比如：ISO 27001, PCI DSS和PA DSS等。

ISO 27001的部分标准下载：ISO-IEC_27002-2013 Code of practice for IS management (original).pdf和ISO-IEC_27001-2013 Requirements (original).pdf

PCI DSS和PA DSS的文档参见：https://zh.pcisecuritystandards.org/minisite/en/


生命周期


150212_k1V3_1433482.png

建议基于测试的需求和业务目标，生命周期通常如下：
1.Scoping: 范围确定

2.Information gathering：信息收集
3.Vulnerability scanning：漏洞扫描
4.False positive analysis：负面分析
5.Vulnerability exploitation (Penetration Testing)：漏洞利用(渗透测试)
6.Report generation: 报告生成


范围确定



参考资料


转载于:https://my.oschina.net/u/1433482/blog/465577

# python
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局