Keep Pace with Evolving Attack Surfaces: Penetration Testing as a Service

文章援引 Gartner《Innovation Insight: PTaaS》报告：传统渗透测试频率与速度不足，PTaaS 通过自动化与专家结合提供持续可扩展测试，与 CTEM 及 DevSecOps 对齐；预计到 2028 年采用者修复周期将缩短一半。

NetSPI 介绍其 AI 驱动的持续渗透测试服务：攻击面随云资产与 API 无限扩张，单靠自动化或人工都不够；服务涵盖持续外部测试、持续云测试与 Agentic MCP 集成，强调 AI 发现必须经人工验证才可执行。

文章警示：单独依赖 AI 渗透测试会因规模化误报、缺乏业务上下文与黑盒输出造成虚假安全感，主张「人类主导、AI 加速」的平衡模式——AI 负责扩展覆盖，人工负责验证可利用性与风险排序。

一次性渗透测试留下全年 364 天的空窗，Gartner 称漏洞披露后平均 15 天即现武器化利用。PTaaS 以人工与自动化结合、全天候扫描与统一平台报告，推动安全测试转向「始终在线」。

NetSPI 推出渗透测试即服务（PTaaS）：每次测试默认接入 Resolve 平台，自动关联、去重漏洞并实时交付；文章介绍程序管理仪表盘与项目视图等能力，展示向 5000 万漏洞规模扩展的测试运营方式。

漏洞管理需要左右脑协同：创新让团队像攻击者一样不断突破，一致性与自动化则保障质量与规模化；把新发现的漏洞沉淀为标准化检查项，用持续测试取代年度合规式的静态渗透报告。