Sub-capability · cap-penetration-testing
渗透测试
Penetration Testing
能力说明
在授权范围内模拟真实攻击，验证业务与系统的安全弱点并给出修复建议。渗透测试是人工验证服务，不等同于自动漏洞扫描或合规认证。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 授权攻击模拟
- 人工验证
- 修复建议
排除与边界
- 自动漏洞扫描
- 合规认证
- WAF 运行时防护
相关词（非严格同义）：攻防演练
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 18 渗透测试 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 专业服务市场范围 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。