Skip to content
给渗透测试人员开白名单，等于交出作弊代码？
bishopfox.com | 博客 | #waf | #penetration-testing | #methodology | #scoping | #security-controls | #whitelisting
摘要
Brianne Hughes 解释为何给渗透测试人员开白名单不是“交作弊代码”：这取决于项目目标等更高层面的决策；文章探讨何时应将测试人员排除在白名单之外，让其直面 WAF 等外部防护，以更真实地模拟攻击者。
- 发布时间
- 收录时间