SOC 2 与渗透测试：你需要知道什么

HackerOne 介绍 SOC 2 合规要点：基于 AICPA 制定的 Trust Services Criteria 五大类别，Type I 是时点快照而 Type II 覆盖 3–12 个月的时间段；渗透测试虽非强制要求，但可作为证明安全控制有效性的有力手段。