为什么持续测试是现代安全的新标准

文章援引 Gartner《Innovation Insight: PTaaS》报告：传统渗透测试频率与速度不足，PTaaS 通过自动化与专家结合提供持续可扩展测试，与 CTEM 及 DevSecOps 对齐；预计到 2028 年采用者修复周期将缩短一半。

一次性渗透测试留下全年 364 天的空窗，Gartner 称漏洞披露后平均 15 天即现武器化利用。PTaaS 以人工与自动化结合、全天候扫描与统一平台报告，推动安全测试转向「始终在线」。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

Wiz 的 MCP agent 集成现已允许合作方的 AI agent 按需从客户租户拉取实时 Wiz 上下文——包括 Issue、发现结果和攻击路径；面向 WIN 合作伙伴的集成端点已正式 GA。

NetSPI 推出 Continuous AI Findings Validation 服务，由专家对 AI 安全工具（包括前沿模型与自主渗透测试平台）产生的发现逐一复核，剔除误报、核实严重级别，帮助团队从海量噪音中聚焦真实风险。