The value of multi-layer / comprehensive pen testing

NetSPI 顾问撰文指出，行业过度聚焦应用安全而忽视其他风险：其渗透测试中 90%–95% 都能通过薄弱的网络与系统配置拿下整个环境，数据库配置、嵌入式口令与信任关系问题普遍，社工与物理渗透依然是最容易的突破口，主张多层综合测试。