云环境渗透测试

摘要

作者听了会议上几场云渗透测试演讲后颇为失望：讲者反复强调共享基础设施的连带风险和获取云厂商授权的难度，并无新意。作者认为云环境渗透测试与传统测试没有本质区别——资产可能虚拟化或共享，但安全控制与测试方法基本一致。