攻击面扫描器不够用的 5 个原因

文章以 Equifax 数据泄露事件切入：其早已知晓 Apache Struts 漏洞，却因缺乏面向公众资产的登记与扫描覆盖而未能及时修补；结合 Gartner 约 30% 攻击针对影子 IT 的预测，论证自动扫描器必须辅以人工侦察才能覆盖未知攻击面。