外部网络渗透测试和最佳实践

Web应用、邮件服务器、VPN等互联网暴露资产持续遭受攻击流量轰炸。文章介绍外部网络渗透测试的黑盒方法论与最佳实践，并说明HackerOne基于PTES、OSSTMM、NIST SP 800-115和CREST标准的PTaaS服务，如何帮助企业在攻击者利用之前发现并修复漏洞。