值得关注的新 CTEM 指标：如何向董事会汇报 AI 加速下的暴露面

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

这篇内容为安全团队开展监测、验证和修复提供最新背景。

这篇内容为安全团队开展监测、验证和修复提供最新背景。

XBOW 推出自主暴露管理（Autonomous Exposure Management）：以攻击者视角、无需源码与凭据，对企业整个外部应用资产并行发起测试，为每个发现附上可复现的利用证据。企业自有应用数量往往是渗透测试覆盖量的 3–10 倍，未被测试的应用并非低风险；AI 让软件产出与漏洞发现同时变便宜，证明可利用性成为把漏洞队列转化为处置决策的关键环节。

Wiz 联合 Google DeepMind 与 CISA 推出 Scan for Good 计划，以 AI 扫描结合人工安全研究，帮助公共服务、关键基础设施和非营利组织发现公开暴露面与复杂攻击路径，已推动数百处暴露问题完成修复。

Wiz 推出 Continuous Vulnerability Assessment（CVA）：新漏洞一经披露即重新评估暴露面，无需等待下一次计划扫描，契合 CTEM 持续威胁暴露管理理念。