滲透測試是做什麼

滲透測試需要對公司各類系統進行加固；

對公司的網站、業務系統進行安全評估和測試，其中包括黑盒和白盒的測試，透過測試找出問題所在；

檢視網站或app軟件是否存在sql注入、xss跨站、csrf等安全漏洞；

對公司的安全事件進行響應並清理後門，根據日誌分析攻擊途徑；

平常需要做安全技術研究，包括安全防範技術和黑客技術；

最後需要跟蹤最新漏洞資訊進行業務產品的安全檢查，保證整個平臺可以穩定的執行。

總結

1、對公司各類系統進行安全加固；

2、對公司網站、業務系統進行安全評估測試（黑盒、白盒測試）；

3、檢視網站或app軟件是否存在sql注入、xss跨站、csrf等安全漏洞；

4、對公司安全事件進行響應並清理後門，根據日誌分析攻擊途徑；

5、安全技術研究，包括安全防範技術，黑客技術；

6、跟蹤最新漏洞資訊，進行業務產品的安全檢查。