渗透测试标准_渗透测试_linux渗透测试 - 腾讯云开发者社区

我是一个初级的渗透测试人员，我注意到在进行了测试之后，您只需要报告您发现的漏洞和可能发现的漏洞。使用漏洞DB中的常见漏洞是非常有用的，但是是否有任何“标准”来区分好坏的五酯呢？

浏览 0提问于2016-01-20得票数 0

2回答

渗透测试仪的工作？

我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。例如，测试应用程序需要采取哪些步骤？

浏览 0提问于2010-08-26得票数 0

1回答

是否有漏洞评估和渗透测试(VAPT)服务的定价标准？

、

通常，为了对应用程序进行漏洞评估和渗透测试(VAPT)，我们向客户收取一定的费用，公司根据这些标准向客户收费。对于VAPT的定价，是否有渗透测试公司遵循的标准？

浏览 0提问于2016-02-12得票数 -1

1回答

Linux服务器渗透测试企业标准

、、

在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。

浏览 0提问于2019-04-03得票数 1

1回答

渗透测试的官方阶段是什么？

我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！有这样的事吗？

浏览 0提问于2022-05-25得票数 -2

回答已采纳

1回答

SOC 2审核通常需要渗透测试吗？

、

与我们一起工作的审计师相信，我们需要每年进行渗透测试，以满足一些信托服务标准。我们担心每年进行这些测试的成本(除了审计费用)。是否每年都需要进行渗透测试才能满足SOC 2？可以在家里做笔试吗？

浏览 0提问于2016-10-06得票数 4

回答已采纳

3回答

笔试的标准操作规程

我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。你能帮我为这些阶段创建一个吗？

浏览 0提问于2016-11-12得票数 4

1回答

基于web的电信放射学软件的安全标准

我正在准备一个测试计划，用于对管理病人信息(HIPAA遵从性)并允许用户从web访问它的软件解决方案进行安全渗透测试。有没有人碰巧知道HIPAA是否有任何安全标准，我可以称之为构建测试计划的蓝图？

浏览 0提问于2014-02-25得票数 0

2回答

渗透测试和报告提交应由认证的CEH或CISSP进行。

渗透测试和报告提交是否必须由认证的CEH或CISSP完成？还是拥有安全和工具专业知识的人可以执行？如果任何人可以这样做，也可以接受符合任何标准的要求，如ISO 27001，PCI等。

浏览 0提问于2017-02-15得票数 3

3回答

什么是渗透测试？为什么要进行渗透测试？

、

渗透测试是测试人员的工作/任务吗？如何进行渗透测试？

浏览 0提问于2016-04-05得票数 0

回答已采纳

4回答

如何计算客户的安全测试或渗透测试成本？

、、、、

详细信息：此外，它有效地意味着通过安全节省成本。

浏览 0提问于2021-11-02得票数 0

1回答

如何了解安全性或渗透测试覆盖率

、、

有人知道如何理解安全性或渗透测试覆盖范围吗？我发现传统的功能测试复盖度量方法对安全测试并不是很有用。因为对于安全测试，实际上，你不需要覆盖每个逻辑分支。

浏览 1提问于2010-12-30得票数 0

1回答

如何接近Web应用程序？

、、、

我在这个应用程序上做测试，如果我们只以登录url作为起点。如何拓展我的视野？我想把我的表面弄得更宽一些，真的有点粘在这上面了。

浏览 0提问于2020-03-31得票数 0

回答已采纳

2回答

在移动应用程序上可以执行哪些测试来确定它们是否安全？

、、、

我们已经和这家公司谈过了，他们担心安全问题，所以他们说，只有在第三方测试了应用程序的渗透性之后，他们才会让我们发布这款应用。该应用程序将允许用户登录并访问他们的财务信息，因此他们希望确保一切都是安全的是合理的，但据我所知，“渗透测试”对于移动应用程序来说并不真正有意义。这是正确的吗？是否有一种可以由第三方执行的标准应用程序安全测试的名称？

浏览 0提问于2018-09-16得票数 0

5回答