Bypassing Mimecast URL and File Inspection

渗透测试人员在混合 BAS 与社工钓鱼演练中发现 Mimecast Targeted Threat Protection 的 URL 防护与文件检查绕过手法，已负责任披露并登上 Mimecast 安全研究者荣誉墙；文章提醒组织需要纵深防御，前端邮件网关失守时应有分层控制兜底。