渗透测试
渗透测试是以真实攻击者的方式，对您的系统进行的受控入侵尝试，让您抢在他们之前找到入口。它不是换了个好看封面的漏洞扫描：扫描器列出可能有问题的地方，而渗透测试告诉您它是否真的可被利用，以及攻击者进入之后能做什么。
我会围绕对您重要的事情来确定范围：外部网络测试、假设攻击者已有立足点的内部测试、Web 或移动应用，或者您担心的某个特定系统。范围应当对应一个您确实需要回答的问题，而不是一个泛泛的打钩项目。
我如何开展工作
我从侦察开始，即真正的攻击者会做的同样的开源信息收集，然后转入识别并尝试利用弱点，最后展示由此能够触及哪些范围。目标不是找出每一个理论上的问题，而是找出真正通向某处的路径，像攻击者那样把它们串联起来，并向您展示真实的影响范围。
每次测试都以一次交流收尾，而不只是一份文档。报告按实际风险和可利用性对发现排序，我会与您的团队逐项讲解，让必须去修复的人确切明白发生了什么、为什么重要，而不是只给一个没有上下文的严重程度评分。
多久一次，什么类型
每年测试一次是大多数合规框架要求的基线，但如果您频繁发布变更，或刚刚经历重大的基础设施变动，仅靠这个频率是不够的。我会如实告诉您，对您目前的情况而言，是做一次完整测试更合适，还是做范围更窄、频率更高的检查更合适。
想知道您的环境中究竟有哪些东西可以被触及吗？我们来谈谈范围。