浅析金融行业渗透测试项目管理方法

摘要

文章以渗透测试项目管理经验为基础,总结提炼有效的管理组织、方法、流程,旨在通过定量、定性方式的全量、增量渗透测试,外网加内网的剧试形式,问题风险定级和问题跟踪方法,以及一系列沉淀文档,增强渗透测试项目过程管理力度,最终达到充分暴露问题的目的.实践证明,文中方法可以有效提高问题发现率和问题质量,增强渗透测试项目过程管理力度,最终达到充分暴露问题的目的.