渗透测试不止于合规：改善安全态势的工具

渗透测试不应只是满足 HITRUST、SOC 2、ISO 27001 等合规的勾选项。Sumo Logic 与 Dropbox 的安全负责人在研讨会上分享：将渗透测试与漏洞赏金结合并纳入整体安全战略，让测试结果真正驱动安全改进。